php-saml

> 编程语言

开源

适用于 PHP 的简单 SAML 工具包

1.3K stars0 点赞0 次浏览

访问官网 GitHub

工具介绍

适用于 PHP 的简单 SAML 工具包

SAML PHP 工具包

使用此库为您的 PHP 软件添加 SAML 支持。 3.X 分支与 PHP 7.0、PHP 7.1、PHP 7.2 兼容,因此如果您使用的是这些 PHP 版本,请使用它们,而不要使用 2.X 分支或主分支 4.X 分支与 PHP >= 7.3 和 PHP 8.X 兼容警告

版本 2.21.1 将 xmlseclibs 更新为 3.1.4，原因是 CVE-2025-66475

2.18.0 版本引入了默认禁用的 'rejectUnsolicitedResponsesWithInResponseTo' 设置参数,该参数允许无需请求的 SAMLResponse 失效。此外,如果向验证器提供了 requestId,但 SAMLResponse 不包含 InResponseTo 属性,则该版本也会拒绝 SAMLResponse。此外,默认禁用的 'destinationStrictlyMatches' 设置参数将强制要求目标 URL 必须与处理 SAMLResponse 的地址严格匹配。

2.17.0 版默认启用严格模式。

signature validations on LogoutRequests/LogoutResponses