fusionauth-samlv2

このリポジトリは、JAXB を使用した Java 向け SAML v2.0 バインディングです。

このライブラリは SAML リクエストとレスポンスの処理に使用します。サンプルコードはテストを参照してください。

セキュリティ開示

脆弱性やその他のセキュリティ関連のバグを発見した場合は、GitHub の Issue を開く前に、こちらから脆弱性を報告してください。これにより、公表前に開示内容を評価し、修正を準備することができます。

セキュリティ関連のバグや脆弱性を特定し、適切に開示してくださった方には、報酬をお支払いすることに強い関心があります。

開示情報

• CSNC-2021-004 XML 外部エンティティ
  • この問題を責任を持って開示してくれた Compass Security に感謝します。
  • CVE-2021-27736 を参照してください。
  • CSNC-2021-004 を参照してください。
  • 0.5.4 より前のバージョンに影響します。0.5.4 以降を使用していることを確認してください。
• CNSC-2020-002 署名除外攻撃
  • この問題を責任を持って開示してくれた Compass Security に感謝します。
  • CVE-2020-12676 を参照してください。
  • CNSC-2020-002 を参照してください。
  • 0.3.3 より前のバージョンに影響します。0.3.3 以降を使用していることを確認してください。

ビルド

Savant のセットアップ

Linux または macOS

mkdir ~/savant
cd ~/savant
wget http://savant.inversoft.org/org/savantbuild/savant-core/1.0.0/savant-1.0.0.tar.gz
tar xvfz savant-1.0.0.tar.gz
ln -s ./savant-1.0.0 current
export PATH=$PATH:~/savant/current/bin/

この変更を永続化するには、プロファイルで設定されている PATH に ~/savant/current/bin を追加するとよいでしょう。また、Java >= 8 がインストールされていることと、環境変数 JAVA_HOME が設定されていることを確認する必要があります。

Savant ビルドツールの詳細については、savantbuild.org を参照してください。

ライブラリのビルド

jar をビルドする

sb jar

テストを実行する

sb test

コントリビューション

コントリビューションを歓迎します。GitHub リポジトリで Issue またはプルリクエストを開いてください: https://github.com/FusionAuth/fusionauth-samlv2/

詳細情報

SAML の詳細はこちら:

• https://fusionauth.io/docs/v1/tech/samlv2/
• https://samltest.id/
• https://wiki.oasis-open.org/security/FrontPage