SAML(Security Assertion Markup Language)即安全断言标记语言，是为了解决Web浏览器单点登陆的问题而产生的（使用
SAML标准作为安全认证和共享资料的中间语言，能够在多个站点之间实现单点登录），是OASIS组织安全服务技术委员会(Security Services Technical Committee)的产品。它是一个XML框架，也就是一组协议和规范，用于
在不同的安全域(security domain)之间交换认证和授权数据。SAML标准定义了身份提供者(identity provider)和服务提供者(service provider)，这两者构成了前面所说的不同的安全域。 SAML建立在XML、XML Schema、XML Signature、XML Encryption、HTTP、SOAP等一系列既存的标准下，可以建立在SOAP上传输，也可以建立在其他协议上传输（HTTP, SMTP, FTP等）。 SAML依靠一批制定完善的安全标准，包括
SSL、TLS、X.509，来保护SAML源站点和目标站点之间通信的
安全。源站点和目标站点之间的所有通信都经过了加密。为确保参与SAML交互的双方站点都能验证对方的身份，还使用了证书。SAML使用XML Signature和XML Encryption保证消息层面的安全(
加密保证机密性、签名保证完整性)。
SAML 1.1 vs SAML 2
SAML是为了解决Web浏览器单点登陆的问题而产生的，使用SAML标准作为安全认证和共享资料的中间语言，能够在多个站点之间实现单点登录。但是，SAML1.1就这个目的而言是有局限的，事实上，SAML1.1通过使用SAML作为WS-Security令牌，更有效地解决的问题是SOAP Web服务的身份认证和授权。SAML 2明确包含了用于解决Web浏览器进行多网站验证问题的新特性。
SAML是一种基于XML语言用于传输认证及授权信息的框架，以与主体相关的断言形式表达。在这里，
主体是一个实体(人或计算机)，这个实体在某个安全域中拥有一个特定身份，断言可传递主体执行的认证信息、属性信息及关于是否允许主体访问其资源的授权决定。
SAML定义三种元件：断言(SAML Assertion)、协议（SAML Prototol）以及约束(SAML binding)。
SAML存在多种断言：认证断言（Authentication Assertion）、属性断言（Attribute Assertion）、授权断言（Authorization Assertion）、决定断言(Decision Assertion)。 认证断言确认用户的身份，表明用户是否已经登录，通常用于单点登录； 属性断言包含特定的主题信息； 授权断言确认特定主题是否得到授权。 决定断言报告了一个具体授权请求的结果。一个断言可以以如下格式描述： Assertion A was issued at time t by issuer R regarding subject S provided conditions C are valid.
协议定义SAML如何请求和接收断言。
约束定义如何将SAML消息交换映射成简单对象访问协议（SOAP）的对象。
Saml使用流程：
简单地说， SAML就是一方向另一方发送SAML 请求，然后另一方返回SAML响应。发送方和请求方之间
传递的是用户认证和授权数据。传输的数据必须符合SAML规范要求。连接中的任何一方都可以发起请求，根据身份不同，分为：IDP init请求，和SP init 请求。 例子：公司（
idp）的用户要访问SAAS 应用（
sp），为了保证身份安全，我们可以采用除了加密签名等措施，还要采用SAML规范来传输，传输的数据以XML形式，内容符合SAML的推荐标准，这样我们就可以不要求idp和sp采用什么样的系统，只要求能理解SAML规范即可，显然比传统的方式更好。
SP init： 就是用户去访问服务提供者SP提供的服务，服务提供者发现用户没有登陆，系统重定向到身份提供者Idp的登陆页面让用户登陆，然后再自动重定向到服务提供者的初始请求页面，用户就能正常使用服务了
Idp init： 就是用户先在身份提供者Idp上登陆，然后重定向到服务提供者SP的一个landing页面开始使用服务。
Pingfederate， 基于Java平台，除了支持SAML 2.0和1.1外， 还支持WS-Federation (微软主推)，近两年又推出支持Oauth的版本（6.6以后）。
参考：
Saml - 百度百科
saml - 百度文库
Web 单点登录系统
Security Assertion Markup Language - 维基百科
- 大小: 83.3 KB
- 大小: 61.5 KB
- 大小: 83.9 KB
分享到：
相关推荐
java-saml 最初是从One Login的Java SAML派生的，但是它增加了对以下内容的支持： 注销请求（SLO） ...使用此功能集，您可以轻松实现SAML作为ADFS，PingFederate，PingOne，OneLogin和Okta的SP。
PingFederate + PingId KeyCloak +（TOTP） OneLogin 网络智商 已配置AWS SAML Provider 注意事项 除了Okta之外，该项目中的大多数提供程序都使用屏幕抓取功能将用户登录到SAML中，这不是理想的选择，希望供应商...
内容概要：本文详细介绍了如何利用三菱FX3G/FX3S PLC通过485接口控制四台E700变频器的方法。首先，文章讲解了硬件连接的具体步骤，包括485BD扩展板的安装以及变频器之间的线路连接方式。接着，深入探讨了变频器参数的设定，确保各设备能够正确通信。然后，重点阐述了PLC程序的设计，包括MOV指令的应用、CRC校验的实现以及RS指令的使用。此外，还涉及了触摸屏的配置方法，使用户可以通过触摸屏进行频率设定和状态监控。最后，提供了常见问题的解决方案，如超时时间设置不当、CRC校验错误等。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是那些熟悉三菱PLC和变频器操作的人群。 使用场景及目标：适用于需要通过PLC控制多个变频器的工业应用场景，旨在提高系统的响应速度和稳定性，降低开发成本。具体目标包括掌握485接口的硬件连接、参数设置、PLC编程技巧以及故障排查方法。 其他说明：文中提供的方案不仅限于三菱品牌，其他支持Modbus RTU协议的变频器也可以参照此方案进行配置。
最新版kibana-9.0.0-windows-x86_64.zip
内容概要：本文详细介绍了基于STM32的PID温控系统的设计与实现，涵盖硬件选型、PID算法实现、温度传感器驱动、PWM驱动控制以及LCD显示等多个方面。系统采用STM32F103C8T6作为主控芯片，通过PID算法实现精确的温度控制，利用PWM驱动半导体制冷片实现加热和制冷的双向控制。文中提供了详细的代码示例，包括PID初始化、温度采集、PWM输出控制、LCD显示刷新等功能模块。此外，还讨论了常见的调试问题及解决方法，如积分限幅、温度传感器滤波、H桥驱动保护等。 适合人群：具有一定嵌入式开发基础的研发人员，特别是对PID控制算法和温控系统感兴趣的工程师。 使用场景及目标：适用于需要高精度温度控制的应用场合，如实验室设备、工业自动化控制系统等。目标是帮助读者掌握PID温控系统的原理和实现方法，能够独立搭建和调试类似的温控系统。 其他说明：文中提供的Proteus仿真文件可以帮助初学者更好地理解和验证系统的工作原理。完整的工程代码和仿真文件可以在评论区获取。
2303040222橡胶232熊文栋（苯乙烯悬浮聚合）副本.pdf
内容概要：本文详细介绍了如何使用MATLAB及其工具包yalmp和cplex实现含冰蓄冷空调的冷热电联供型微网(CCHP-MG)多时间尺度优化调度模型。主要内容涵盖日前计划和日内调度两大部分，前者通过多场景描述应对可再生能源的不确定性，后者提出双层滚动优化模型以适应冷热负荷变化。文中不仅展示了具体的MATLAB代码实现细节，如场景生成、优化模型构建以及求解方法，还讨论了一些调试过程中遇到的问题及解决方案。 适合人群：从事能源管理和电力系统优化的研究人员和技术人员，尤其是对MATLAB有一定基础并关注冷热电联供系统的从业者。 使用场景及目标：适用于希望深入了解CCHP-MG系统优化调度原理的人群，旨在帮助他们掌握如何利用MATLAB进行此类系统的建模与优化，从而提高能源利用率、降低运营成本。 其他说明：文章强调了冰蓄冷空调在CCHP-MG系统中的重要作用，指出其能够有效协调冷热电之间的关系，同时通过实例演示了如何处理实际运行中的不确定性和复杂性。此外，作者还分享了一些实用的经验教训，如场景削减技术和求解器设置优化等。
nRF-Connect Android源码，开发ble手机app必备
JDBC的Jar包
基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计，个人经导师指导并认可通过的高分设计项目，评审分99分，代码完整确保可以运行，小白也可以亲自搞定，主要针对计算机相关专业的正在做大作业的学生和需要项目实战练习的学习者，可作为毕业设计、课程设计、期末大作业，代码资料完整，下载可用。 基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设计基于Python的天气预测和天气可视化项目（源码+文档说明）高分毕业设
内容概要：本文详细介绍了如何利用MATLAB将预训练的深度学习模型（如ResNet50、YOLOv2和LaneNet）转化为高效的C++代码，并部署到嵌入式系统中。首先，通过ResNet50展示了图像分类任务的代码生成流程，强调了输入图像的预处理和归一化步骤。接着，YOLOv2用于车辆检测，讨论了anchor box的可视化及其优化方法，特别是在Jetson Nano平台上实现了显著的速度提升。最后，LaneNet应用于车道线识别，探讨了实例分割和聚类算法的实现细节，以及如何通过OpenMP和CUDA进行性能优化。文中还提供了多个实用技巧，如选择合适的编译器版本、处理自定义层和支持动态输入等。 适合人群：具有一定MATLAB和深度学习基础的研发人员，尤其是关注嵌入式系统和高性能计算的应用开发者。 使用场景及目标：适用于希望将深度学习模型高效部署到嵌入式设备的研究人员和工程师。主要目标是提高模型推理速度、降低内存占用，并确保代码的可移植性和易维护性。 其他说明：文中不仅提供了详细的代码示例和技术细节，还分享了许多实践经验，帮助读者避免常见的陷阱。此外，还提到了一些高级优化技巧，如SIMD指令集应用和内存管理策略，进一步提升了生成代码的性能。
内容概要：本文详细介绍了利用MATLAB实现CT成像仿真的全过程，特别是滤波反投影（FBP）算法的具体实现。首先，通过radon函数生成投影信号，接着进行傅立叶变换将投影数据映射到频域，在频域中应用Ram-Lak滤波器进行滤波，然后通过逆傅立叶变换回到时域，最后使用iradon函数完成反投影重建。文中不仅提供了完整的代码实现，还分享了许多实用的经验和注意事项，如补零操作、滤波器选择以及插值方法的影响等。 适合人群：从事医学影像处理的研究人员和技术爱好者，尤其是有一定MATLAB基础并希望深入了解CT成像原理的人群。 使用场景及目标：适用于想要深入理解CT成像原理及其具体实现方式的学习者。通过亲手实践，能够更好地掌握滤波反投影算法的工作机制，提高解决实际问题的能力。 其他说明：作者强调了传统FBP算法的重要性，并鼓励读者尝试不同的参数配置以获得更好的重建效果。此外，还提到了未来可以探索的方向，比如使用GPU加速反投影过程。
内容概要：本文详细介绍了ESC（电子稳定控制系统）的标定开发流程，涵盖标定前准备、参数调整实战、验证测试等多个方面。首先，标定前需要搭建控制器与上位机的连接，如编写Python CAN通讯工具。接着，在参数调整过程中，涉及到具体参数的选择与调整，如横摆角速度阈值、滑移率补偿等，并且需要注意数据溢出等问题。验证测试部分则强调了使用MATLAB进行离线数据分析以及处理实车数据中的异常值。此外，文章还讲述了标定工程师在不同环境下的实际工作经验，如极端天气下的标定挑战，以及如何通过调整PID控制器参数来优化车辆表现。最后，文章指出标定工作的终极目标是在确保安全的同时提升驾驶体验。 适合人群：从事汽车电控系统开发的技术人员，尤其是对标定工程师日常工作感兴趣的读者。 使用场景及目标：适用于希望深入了解ESC标定全过程的专业人士，旨在帮助他们掌握从理论到实践的具体方法和技术要点。 其他说明：文中不仅提供了具体的代码示例，还分享了许多宝贵的实际操作经验和教训，对于提高标定效率和准确性具有重要指导意义。
一、环境准备 操作系统 CentOS 7/8 或 Ubuntu 20.04 LTS（推荐）16 确保网络配置正确（IP、网关、DNS）6 关闭SELinux和防火墙（临时关闭命令：setenforce 0，systemctl stop firewalld）8 依赖环境 数据库：MySQL/MariaDB（版本需适配Zabbix）13 Web服务器：Apache/Nginx（需支持PHP）17 PHP版本：≥7.2（建议安装php-gd、php-mysqlnd等扩展）17 硬件要求：2核CPU、4GB内存、20GB磁盘1 二、安装步骤（以CentOS 7为例） 1. 安装Zabbix Server bash Copy Code # 安装YUM源及依赖 rpm -Uvh https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-6.0-1.el7.noarch.rpm yum install -y zabbix-server-mysql zabbix-web-mysql zabbix-agent mariadb-server:ml-citation{ref="7,8" data="citationList"} 2. 配置数据库 bash Copy Code # 启动数据库并创建Zabbix用户 systemctl start mariadb && systemctl enable mariadb mysql -e "CREATE DATABASE zabbix CHARACTER SET utf8 COLLATE utf8_bin" mysql -e "GRANT ALL ON zabbix.* TO 'zabbix'@'localhost' IDENTIFIED BY 'zabb
内容概要：本文档是《星闪创为_XSCW6000模组使用手册》，版本为Rev1.1，由北京星闪创为科技有限公司发布。手册详细介绍了XSCW6000模组的法律声明、安全须知、模块选型、产品综述、应用接口、射频特性、电气性能和可靠性、机械尺寸以及生产及包装信息等内容。XSCW6000模组是一款支持5G ISM频段、80MHz带宽、SLB协议1.0版本的高性能无线通信模组，适用于大带宽音视频业务、网络游戏、智慧家庭、智慧工厂、体育场、演唱会、网络直播、应急等多种场景。手册还提供了详细的引脚分布、电源设计、天线设计要点及射频性能参数，确保用户能够正确使用和集成该模组。 适合人群：从事无线通信模块开发的技术人员、硬件工程师及相关领域的研发人员。 使用场景及目标：①帮助用户了解XSCW6000模组的基础特性、功能框图、引脚分布等信息；②指导用户完成正确的电源设计、天线选择及射频性能优化；③确保用户在实际应用中遵循安全使用规范，保障产品稳定性和可靠性。 其他说明：此手册为受控版本，版权归属于星闪创为，未经许可不得复制或传播。手册内容会根据实际情况进行更新，建议用户定期查阅最新版本。星闪创为提供技术支持与服务，如有疑问可通过指定联系方式咨询。
内容概要：本文详细介绍了利用MATLAB和YALMIP工具包实现两阶段鲁棒优化问题的Benders分解方法。主要内容涵盖主问题和子问题的建模、割平面的生成逻辑以及算法的迭代过程。文中通过具体的代码实例解释了如何定义变量、约束条件、目标函数，并展示了如何通过不断的迭代使上下界逐渐收敛，从而找到最优解。同时，文章还讨论了一些常见的实现细节和潜在的陷阱，如对偶变量的提取、不确定性集合的设计、初始割的添加等。 适合人群：具有一定MATLAB编程基础并希望深入了解优化算法的研究人员和技术爱好者。 使用场景及目标：适用于解决带有不确定性的优化问题，尤其是涉及到资源分配、生产计划等领域的问题。通过学习本文，读者可以掌握Benders分解的基本原理及其在MATLAB环境下的具体实现方法。 其他说明：文章提供了完整的代码示例，并附有详细的注释帮助理解每个步骤的作用。此外，作者还分享了许多实用的小技巧来提高算法效率和稳定性，如采用稀疏矩阵存储、动态调整收敛阈值等。
内容概要：本文深入探讨了在微网环境中，利用改进的二进制粒子群算法（IBPSO）解决含需求响应的机组组合问题。研究背景指出，随着能源结构的变化，微网系统日益重要，而需求响应（DR）的引入为提高微网运行效率提供了新思路。文中详细介绍了机组组合的基本模型及其扩展模型，后者将需求响应纳入考虑范围。接着，重点讲解了改进二进制粒子群算法的具体实现步骤，包括粒子位置和速度的更新规则。此外，还展示了基于MATLAB和CPLEX/Gurobi平台的仿真实验结果，验证了改进算法的有效性。最终，通过详细的代码注释和丰富的可视化工具，使得整个研究过程更加透明易懂。 适合人群：从事电力系统优化、微网管理及相关领域研究的专业人士和技术爱好者。 使用场景及目标：适用于需要优化微网系统运行效率的实际工程应用，特别是在处理大规模机组组合问题时，能够显著降低成本并提高系统稳定性。目标是帮助研究人员理解和掌握改进二进制粒子群算法的应用技巧，促进需求响应机制在电力系统中的广泛应用。 其他说明：本文不仅提供了完整的MATLAB代码实现，还包括详尽的理论推导和实验数据分析，有助于读者全面理解该课题的技术细节。同时，附带的可视化模块可以帮助用户更好地解读求解结果，便于进一步优化和调整参数。
内容概要：本文详细介绍了使用LTspice进行LDO（低压差线性稳压器）及其相关模拟集成电路的电源设计与分析方法。首先，文章讲解了如何利用AC分析评估环路稳定性和相位裕度，确保系统的稳定性。接着，探讨了电源抑制比（PSRR）的测试方法，通过加入交流扰动源来测量输出端的衰减情况。此外，还讨论了负载瞬态响应测试，通过施加脉冲电流源来观察输出电压的变化。文中提供了具体的SPICE代码示例，如AC分析、PSRR测试和瞬态负载测试的代码片段，并强调了库文件的使用和注意事项。最后，分享了一些实用技巧，如保存常用测试电路为模板、调整元件参数以提高仿真精度等。 适合人群：电子工程专业学生、模拟电路设计师以及对LDO设计感兴趣的工程师。 使用场景及目标：① 学习如何使用LTspice进行LDO电路的稳定性分析；② 掌握电源抑制比（PSRR）的测试方法；③ 进行负载瞬态响应测试，优化补偿网络设计。 其他说明：本文不仅提供理论指导，还附带具体的操作步骤和代码示例，使读者能够快速上手并深入理解LDO设计的关键技术和常见问题。
内容概要：本文详细介绍了如何使用C++、Qt和OpenCV构建一个车牌识别系统。首先，通过颜色空间转换和边缘检测进行车牌定位，利用HSV颜色空间和形态学操作去除噪声并找到候选区域。接着，采用SVM和支持向量机进行字符识别，提取HOG特征并训练模型。字符切割则使用垂直投影法处理粘连字符。数据库方面，使用Qt的SQL模块将识别结果保存到SQLite或MySQL数据库中。视频流处理通过Qt的QMediaPlayer和QVideoProbe实现，确保系统的实时性和稳定性。为了提高性能，引入了多线程处理，分离图像处理和界面刷新任务。 适合人群：具有一定C++编程基础，熟悉Qt和OpenCV库的开发者，尤其是对图像处理和机器学习感兴趣的工程师。 使用场景及目标：适用于需要开发车牌识别系统的应用场景，如停车场管理、交通监控等。主要目标是帮助开发者理解和实现车牌识别的关键技术和优化方法。 其他说明：文中提供了详细的代码片段和技术细节，强调了传统方法与机器学习相结合的优势，并分享了一些实战经验和常见问题的解决方案。