【发布时间】：2021-01-19 07:34:41
【问题描述】：
有没有一种方法可以检测是否有人拦截了我的 SAML 请求以解码 SAML 身份验证请求，然后对其进行操作以获得访问权限？
【问题讨论】：
-
解码请求？你的意思是响应还是请求？您能否就实际的 saml2 流程更具体一些？
-
我的意思是回应。
-
任何人都不能更改响应，因为响应由 IdP签名。假设您的 IdP 没有泄露他们的私钥并且您的 SP（应用程序）验证了签名，那么就没有办法滥用协议。