Depurador OAuth 2.0, OIDC y PKCE
Seguridad Red bajo demanda
Depurador de SSO SAML
Pruebas locales de SAMLDescifre mensajes SAML y evidencia HAR, evalúe aserciones, inspeccione metadatos, verifique firmas y compare configuraciones.
Las pruebas se decodifican localmente y nunca se reproducen. Trate todos los campos como no confiables hasta que las comprobaciones de firma y protocolo esperadas pasen en su servidor.
Listos para inspeccionar las pruebas SAML
Pegar o abrir las pruebas SAML capturadas para decodificar afirmaciones, probar valores esperados, inspeccionar certificados y comparar metadatos.
Cómo usarla
- 01
Cargar las pruebas capturadas
Pegar XML en bruto, Base64, un parámetro SAML codificado, una URL de redirección o abrir una captura HAR sin reproducirla.
- 02
Evaluar los datos del protocolo
Inspeccione mensajes, afirmaciones, temas, atributos, audiencia, destino, destinatario, correlación de solicitudes y ventanas de tiempo con sesgo explícito.
- 03
Verificar y comparar
Inspeccione certificados y puntos finales, verifique las firmas aceptadas, compare la rotación de metadatos y exporte un informe de diagnóstico redactado.
Preguntas frecuentes
¿La decodificación de una respuesta SAML demuestra que es válida?
No. Trate XML decodificado como evidencia no confiable. Los proveedores de servicios de producción deben validar de forma segura el elemento firmado esperado, cadena de confianza, algoritmos, condiciones, destino y estado de repetición.
¿Qué encuadernaciones se pueden decodificar?
La herramienta acepta valores HTTP-POST Base64, valores de consulta HTTP-Redirect con DEFLATE en bruto cuando corresponda, XML en bruto, URLs, cuerpos de formularios y solicitudes SAML encontradas en archivos HAR.
¿Puedo verificar cada perfil de firma XML?
Ningún depurador del navegador sustituye una implementación SAML reforzada. La herramienta verifica las firmas compatibles con su motor Web Crypto/XMLDSig e informa claramente de los casos no compatibles o fallidos.
¿Se cargan los datos de las afirmaciones?
No. Decodificación, comprobaciones, inspección de certificados y generación de informes se ejecutan en el navegador. Informes de temas redact, atributos, identificadores de sesión, estado de relé y material de firma.
Herramientas relacionadas
Continúa con otras utilidades web específicas.