fusionauth-samlv2

이 저장소는 JAXB를 사용하는 Java용 SAML v2.0 바인딩입니다.

이 라이브러리는 SAML 요청 및 응답을 처리하는 데 사용합니다. 예제 코드는 테스트를 참조하세요.

보안 공개

취약점 또는 기타 보안 관련 버그를 발견하면 GitHub 이슈를 열기 전에 여기로 취약점을 신고해 주세요. 이렇게 하면 공개적으로 공개되기 전에 신고 내용을 평가하고 수정 사항을 준비할 수 있습니다.

보안 관련 버그나 취약점을 식별하고 이를 적절하게 신고해 주시는 분께는 보상할 의향이 있습니다.

공개 사항

• CSNC-2021-004 XML External Entity
  • 이 문제를 책임감 있게 공개해 준 Compass Security에 감사드립니다.
  • CVE-2021-27736 참조
  • CSNC-2021-004 참조
  • 0.5.4 이전 버전에 영향을 미치므로 0.5.4 이상 버전을 사용하고 있는지 확인하세요.
• CNSC-2020-002 Signature Exclusion Attack
  • 이 문제를 책임감 있게 공개해 준 Compass Security에 감사드립니다.
  • CVE-2020-12676 참조
  • CNSC-2020-002 참조
  • 0.3.3 이전 버전에 영향을 미치므로 0.3.3 이상 버전을 사용하고 있는지 확인하세요.

빌드

Savant 설정

Linux 또는 macOS

mkdir ~/savant
cd ~/savant
wget http://savant.inversoft.org/org/savantbuild/savant-core/1.0.0/savant-1.0.0.tar.gz
tar xvfz savant-1.0.0.tar.gz
ln -s ./savant-1.0.0 current
export PATH=$PATH:~/savant/current/bin/

이 변경 사항이 유지되도록 프로필에 설정된 PATH에 ~/savant/current/bin을 추가하는 것이 좋습니다. 또한 Java >= 8이 설치되어 있고 환경 변수 JAVA_HOME이 설정되어 있는지 확인해야 합니다.

Savant 빌드 도구에 대한 자세한 내용은 savantbuild.org를 확인하세요.

라이브러리 빌드

jar 빌드

sb jar

테스트 실행

sb test

기여

기여를 환영합니다. GitHub 저장소에서 이슈 또는 풀 리퀘스트를 열어 주세요: https://github.com/FusionAuth/fusionauth-samlv2/

추가 정보

SAML에 대해 자세히 알아보세요:

• https://fusionauth.io/docs/v1/tech/samlv2/
• https://samltest.id/
• https://wiki.oasis-open.org/security/FrontPage