OAuth 2.0, OIDC & PKCE Debugger
Sicherheit Netzwerk bei Bedarf
SAML‑SSO‑Debugger
Lokale SAML-BeweiseEntschlüsseln Sie SAML‑Nachrichten und HAR‑Beweise, bewerten Sie Bestätigungen, untersuchen Sie Metadaten, prüfen Sie Signaturen und vergleichen Sie Konfigurationen.
Beweise werden lokal decodiert und nie wiederholt. Behandeln Sie jedes Feld als nicht vertrauenswürdig, bis die erwartete Signatur und Protokollprüfungen auf Ihrem Server übergeben werden.
Bereit, SAML-Beweise zu prüfen
Einfügen oder öffnen erfasste SAML-Evidenz, um Behauptungen zu entschlüsseln, zu testen, Zertifikate zu überprüfen und Metadaten zu vergleichen.
So funktioniert es
- 01
Laden Sie erbeutete Beweise
Fügen Sie rohes XML, Base64, einen codierten SAML-Parameter, eine Umleitung URL ein oder öffnen Sie eine HAR-Aufnahme, ohne sie wiederzugeben.
- 02
Protokolldaten auswerten
Untersuchen Sie Nachrichten, Behauptungen, Betreffs, Attribute, Zielgruppe, Ziel, Empfänger, Anforderungskorrelation und Zeitfenster mit expliziter Abweichung.
- 03
Überprüfen und vergleichen
Überprüfen Sie Zertifikate und Endpunkte, überprüfen Sie unterstützte Signaturen, vergleichen Sie die Metadatenrotation und exportieren Sie einen redigierten Diagnosebericht.
Häufig gestellte Fragen
Beweist die Dekodierung einer SAML-Antwort, dass sie gültig ist?
Nein. Behandeln Sie den entschlüsselten XML als nicht vertrauenswürdigen Beweis. Produktionsdienstleister müssen das erwartete signierte Element, die Vertrauenskette, die Algorithmen, die Bedingungen, das Ziel und den Wiedergabestatus sicher validieren.
Welche Bindings können dekodiert werden?
Das Tool akzeptiert HTTP-POST Base64-Werte, HTTP-Redirect-Abfragewerte mit rohem DEFLATE, sofern zutreffend, rohem XML, URLs, Formularkörpern und SAML-Anfragen, die in HAR-Dateien gefunden werden.
Kann ich jedes XML-Signaturprofil überprüfen?
Kein Browser-Debugger kann eine gehärtete SAML-Implementierung ersetzen. Das Tool überprüft die von seiner Web Crypto/XMLDSig-Engine unterstützten Signaturen und meldet eindeutig nicht unterstützte oder fehlgeschlagene Fälle.
Is assertion data uploaded?
Nein. Dekodierung, Prüfungen, Zertifikatsprüfung und Berichterstellung laufen im Browser. Berichte schwärzen Betreffzeilen, Attribute, Sitzungskennungen, Weiterleitungsstatus und Signaturmaterial.
Ähnliche Tools
Arbeiten Sie mit weiteren fokussierten Browser-Hilfsmitteln weiter.