Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация
Язык разметки декларации безопасности (SAML)
В спецификации языка разметки декларации безопасности (SAML) определены форматы и протоколы, позволяющие приложениям обмениваться информацией в формате XML для аутентификации и авторизации.
Сервисы Edge API позволяют выполнять аутентификацию и авторизацию приложений, которые могут предоставлять токены SAML. Токен SAML – это фрагмент XML с цифровой подписью, содержащий набор утверждений. Эти утверждения можно использовать для аутентификации и авторизации.
Используя терминологию SAML, можно сказать, что API Services может работать как поставщик услуг (SP) или поставщик идентификационной информации (IdP). Когда API Services проверяет токены SAML в входящих запросах от приложений, он выступает в роли поставщика услуг. API Services также может выступать в роли поставщика идентификационной информации, когда генерирует токены SAML для обмена данными с серверными сервисами. безопасность на последнем этапе доставки.
Тип правил SAML позволяет прокси API проверять утверждения SAML, прикрепленные к входящим запросам SOAP. Правило SAML проверяет входящие письма, содержащие выражение SAML с цифровой подписью, отклоняет их, если они недействительны, и задает переменные, которые позволяют другим правилам или внутренним сервисам дополнительно проверить информацию в выражении.
Чтобы проверить токены SAML, вам нужно сделать цифровые сертификаты доступными для правила SAML, создав хотя бы одно хранилище доверенных сертификатов. Хранилища доверенных сертификатов относятся к средам в вашей организации. Таким образом, вы можете настроить разные цепочки доверия в тестовой и рабочей среде, чтобы тестовые токены SAML нельзя было использовать в рабочей среде и наоборот.
Подробнее о правилах в отношении утверждений SAML…