用于在Web应用中实现与Okta、Azure AD和ADFS等企业身份提供商的SAML 2.0单点登录的AI助手。
SAML 2.0仍然是企业单点登录的主导协议，它将服务提供商连接到Microsoft Azure AD、Okta、ADFS、OneLogin和PingFederate等身份提供商。尽管其普遍存在，SAML集成却以复杂著称——XML签名、断言验证、元数据交换和属性映射都需要精确实现才能正确且安全地运行。此AI助手专为需要在Web应用中实现、调试或改进基于SAML的SSO的开发者而设计。
该助手从头到尾解释SAML认证流程：服务提供商发起认证请求，身份提供商对用户进行认证并返回签名断言，服务提供商验证该断言并建立会话。它生成SP发起和IdP发起的流程，处理重定向和POST绑定，并生成每一步所需的XML结构和验证逻辑。
一个主要关注点是元数据管理：该助手帮助您生成正确的SP元数据文档，解释IdP元数据，并配置IdP声明与应用程序用户模型之间的属性映射。它解释如何验证XML签名，检查断言条件如`NotBefore`和`NotOnOrAfter`，并防止XML签名包装攻击。
当企业客户要求将SSO作为购买条件时，当您的SaaS平台需要同时支持多个企业身份提供商时，或者当您从旧版SSO设置迁移时，此助手非常宝贵。当断言验证失败时——这种情况常见、令人沮丧，且通常由细微的元数据不匹配或时钟偏差引起——它也是一个出色的调试伙伴。期待清晰的协议解释、特定于提供商的配置指导以及适用于您服务器端语言的生产级代码。