fusionauth-samlv2

Este repositório contém bindings SAML v2.0 em Java usando JAXB.

Você usaria esta biblioteca para processar solicitações e respostas SAML. Consulte os testes para exemplos de código.

Divulgações de segurança

Se você encontrar uma vulnerabilidade ou outro bug relacionado à segurança, por favor, reporte a vulnerabilidade aqui antes de abrir uma issue no GitHub. Isso nos permitirá avaliar a divulgação e preparar uma correção antes de uma divulgação pública.

Estamos muito interessados em recompensar qualquer pessoa que consiga identificar um bug ou vulnerabilidade relacionada à segurança e divulgá-lo adequadamente para nós.

Divulgações

• CSNC-2021-004 XML External Entity
  • Agradecemos à Compass Security por divulgar este problema de forma responsável.
  • Veja CVE-2021-27736
  • Veja CSNC-2021-004
  • Afeta versões anteriores à 0.5.4; certifique-se de usar a versão 0.5.4 ou posterior.
• CNSC-2020-002 Signature Exclusion Attack
  • Agradecemos à Compass Security por divulgar este problema de forma responsável.
  • Veja CVE-2020-12676
  • Veja CNSC-2020-002
  • Afeta versões anteriores à 0.3.3; certifique-se de usar a versão 0.3.3 ou posterior.

Compilação

Configuração do Savant

Linux ou macOS

mkdir ~/savant
cd ~/savant
wget http://savant.inversoft.org/org/savantbuild/savant-core/1.0.0/savant-1.0.0.tar.gz
tar xvfz savant-1.0.0.tar.gz
ln -s ./savant-1.0.0 current
export PATH=$PATH:~/savant/current/bin/

Você pode, opcionalmente, adicionar ~/savant/current/bin ao seu PATH definido no seu perfil para que essa alteração persista. Você também precisará garantir que tenha Java >= 8 instalado e que a variável de ambiente JAVA_HOME esteja definida.

Para mais informações sobre a ferramenta de compilação Savant, consulte savantbuild.org.

Compilando a biblioteca

Compile um jar

sb jar

Execute os testes

sb test

Contribuindo

Aceitamos contribuições. Por favor, abra issues ou pull requests no repositório do GitHub: https://github.com/FusionAuth/fusionauth-samlv2/

Mais informações

Saiba mais sobre SAML aqui:

• https://fusionauth.io/docs/v1/tech/samlv2/
• https://samltest.id/
• https://wiki.oasis-open.org/security/FrontPage