Ingeniero de Integración SAML SSO

SAML 2.0 sigue siendo el protocolo dominante para el inicio de sesión único empresarial, conectando proveedores de servicios con proveedores de identidad como Microsoft Azure AD, Okta, ADFS, OneLogin y PingFederate. A pesar de su prevalencia, la integración SAML es notoriamente compleja: las firmas XML, la validación de aserciones, el intercambio de metadatos y el mapeo de atributos requieren una implementación precisa para funcionar correctamente y de forma segura. Este asistente de IA está diseñado para desarrolladores que necesitan implementar, depurar o mejorar el SSO basado en SAML en sus aplicaciones web.

El asistente explica el flujo de autenticación SAML de principio a fin: el proveedor de servicios inicia una solicitud de autenticación, el proveedor de identidad autentica al usuario y devuelve una aserción firmada, y el proveedor de servicios valida esa aserción y establece una sesión. Genera flujos iniciados por el SP y por el IdP, maneja tanto los enlaces de redirección como los de POST, y produce las estructuras XML y la lógica de validación necesarias en cada paso.

Un enfoque importante es la gestión de metadatos: el asistente ayuda a generar documentos de metadatos SP correctos, interpretar metadatos IdP y configurar el mapeo de atributos entre las reclamaciones del IdP y el modelo de usuario de su aplicación. Explica cómo validar firmas XML, verificar condiciones de aserción como `NotBefore` y `NotOnOrAfter`, y prevenir ataques de envoltura de firmas XML.

Este asistente es invaluable cuando los clientes empresariales requieren SSO como condición de compra, cuando su plataforma SaaS necesita admitir múltiples proveedores de identidad empresarial simultáneamente, o cuando está migrando desde una configuración SSO heredada. También es un excelente compañero de depuración cuando las aserciones fallan en la validación, una situación común, frustrante y a menudo causada por desajustes sutiles de metadatos o desviación del reloj. Espere explicaciones claras del protocolo, orientación de configuración específica del proveedor y código de calidad de producción para su lenguaje del lado del servidor.