有什么方法可以检测是否有人使用任何工具来检测我的 SAML 请求？

Question

有没有办法检测是否有人拦截了我的 SAML 请求以解码 SAML 身份验证请求，然后对其进行操作以获得访问权限？

Answer 1

您是否签署了您的回复或声明？你能确定你的签名证书的私钥是安全的吗？

如果其中任何一个问题的答案是“否”，那么您的问题的答案就是“否”。