tirasa/spid-saml-check

SPID SAML Check

SPID SAML Check是意大利数字化局（AgID）开发并维护的应用套件，为服务提供商（SP）提供SAML相关的检查工具，帮助验证SPID规范合规性、元数据有效性及SAML交互流程。

核心功能

• spid-sp-test：检查服务提供商是否符合SPID规范
• spid-validator：网页界面工具，支持SAML元数据、请求的正式验证
• spid-demo：模拟身份提供商（IdP）环境，用于测试SP的交互逻辑
• 已弃用的Chrome扩展：拦截SAML请求（不再维护）

使用场景

• 验证SP的SAML元数据是否符合SPID标准
• 测试SP发送的SAML认证请求的合规性
• 通过模拟IdP，调试SP对SAML响应的处理行为
• 开发阶段快速验证SAML集成流程

配置说明

Docker构建步骤

bash
git clone https://github.com/italia/spid-saml-check.git
cd spid-saml-check
docker build -t spid-saml-check .

Docker运行命令

bash
docker run -t -i -p 8080:8080 spid-saml-check

作为SPID Validator使用

1. 下载Validator元数据：

   bash
   wget https://localhost:8080/metadata.xml -O /path/to/your/sp/metadata/folder/spid-saml-check-metadata.xml
   

2. 将元数据配置为SP的新IdP
3. 从SP发起认证请求，使用 credentials validator/validator登录
4. 执行元数据、请求、响应的合规性测试

作为SPID Demo使用

1. 下载Demo元数据：

   bash
   wget https://localhost:8080/demo/metadata.xml -O /path/to/your/sp/metadata/folder/spid-demo.xml
   

2. 在SPID Validator中注册SP元数据（登录后通过Metadata -> Download提交SP元数据URL）
3. 向spid-demo发起认证请求，使用https://localhost:8080/demo/users%E8%BF%9B%E8%A1%8C%E6%B5%8B%E8%AF%95

界面示例

• 登录页面：
• Demo IdP首页：
• 测试用户列表：