SAML 2.0密码验证
我知道SAML是如何用于单点登录（SSO）的。也就是说，从SP重定向到IDP，并从SAML响应/断言获取用户身份。
我的问题是-SAML 2.0规范是否定义了如何将用户名和密码作为SAML请求xml的一部分进行身份验证？请注意，我不是在谈论单点登录，只是想要用户名/密码的身份验证。
谢谢，
共有1个答案
SAML标准支持在中传递用户标识符
但是，没有内置支持在AuthnRequest中传递密码。IMHO这样做违反了SAML2的原则，因为它期望Idp在身份验证时只使用密码。通常，Idp可以使用其认为合适的任何方式来确认受试者的身份。这可以是密码，也可以是证书或通过短信进行的一次性pad交换。或者其他什么-这取决于Idp。
也就是说，有一个
-
SAML专家请帮忙！！！！ 我对SAML和JSP非常陌生。我想使用java（Environment linux，Tomcat6.0）中的Opensaml库验证IDP（identity provider）启动的SAML响应令牌，并检索发送的属性信息，如用户ID、用户名、电子邮件。SAML响应没有加密，我的java密钥库中安装了idp的信任证书。SAML令牌配置文件是“web浏览器SSO”，它使用HT
-
问题内容： 因此，我必须创建验证密码是否有效的代码： 至少8个字符长 包含至少1个数字 包含至少1个大写字母 这是代码： 我不确定出什么问题，但是当我输入带有数字的密码时-它会一直告诉我我需要一个带有数字的密码。有什么办法吗？ 问题答案： 您可以将模块用于正则表达式。 有了它，您的代码将如下所示：
-
主要内容：使用方式,实例演示jQuery Password Validation（密码验证）插件扩展了 jQuery Validate 插件，提供了两种组件： 一种评价密码的相关因素的功能：比如大小写字母的混合情况、字符（数字、特殊字符）的混合情况、长度、与用户名的相似度（可选的）。 一种使用评价功能显示密码强度的验证插件自定义方法。显示的文本可以被本地化。 您可以简单地自定义强度显示的外观、本地化消息显示，并集成到已有的表
-
我用哈希法通过了一个密码 这将密码作为哈希值存储到数据库中。但是当我试图通过 无论密码是否正确，它都会告诉我密码是正确的。有没有办法解决这个问题，所以我可以散列密码，但登录时输入（非散列）密码。
-
所以问题是：应该如何正确验证密码？