Comment puis-je capturer ma demande d'authentification SAML et ma réponse ?

Il existe plusieurs options pour les plug-ins de navigateur tels que Firefox et Chrome qui peuvent être utilisées pour capturer vos demandes et réponses SAML. Si vous ne souhaitez pas utiliser de plug-in, Atlassian fournit des instructions pour une approche d'extraction plus manuelle.

Je ne comprends pas les messages. Comment puis-je les décoder ?

Si vous continuez à avoir des problèmes après avoir utilisé votre outil de débogage SAML, essayez d'utiliser les outils de développement SAML pour obtenir une aide supplémentaire pour décoder vos messages. N'oubliez pas ! Selon l'endroit où vous interceptez vos messages SAML, votre requête peut être codée en URL, codée en base 64 et dégonflée ou chiffrée.

N'utilisez pas d'outils en ligne pour déchiffrer les messages SAML comme votre réponse SAML. Les outils ont besoin d'accéder à la clé privée de chiffrement pour déchiffrer les informations. La clé doit rester privée et l'accès doit être contrôlé. L'outil de déchiffrement qui est mentionné dans cette section doit être utilisé uniquement à des fins de débogage.