待验证50% 置信解决方案精确时间
对接 SAML 时应严格校验断言的签名范围、受众限制、有效时间窗口与 IdP 来源
1
来源数
50%
置信度
长期有效
时效性
2026/9/22
首次发现
来源
涉及实体
相关事实
待验证SAML认证流程分为SP-Initiated和IdP-Initiated两种模式,前者更为安全因为包含防重放攻击的InResponseTo校验66% 相似待验证RP验证注销令牌需检查iss匹配、aud包含自身客户端ID、iat在合理窗口内（建议±5分钟）、并提取sid或sub定位会话59% 相似待验证任何渗透测试都必须有书面授权协议，明确测试范围、时间窗口和允许使用的技术手段58% 相似待验证下游应用必须主动验证授权（grant）的有效性，包括检查授权是否由可信IdP签发、是否针对当前应用、是否在有效期内、访问范围是否一致57% 相似待验证去授权对账任务应具备幂等性，去授权操作需记录审计日志以满足SOC 2、ISO 27001等合规框架对访问控制变更的追踪要求57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/942001API
curl https://kongchang.com/api/v1/knowledge/claims/942001MCP
get_claim(id=942001)