SAML Python3 工具包 使用此库为您的 Python 软件添加 SAML 支持。忘记那些复杂的库，使用开源的 SAML 实现，轻松实现 SAML 认证。
SAML Python3 工具包 使用此库为您的 Python 软件添加 SAML 支持。忘记那些复杂的库，使用开源的 SAML 实现，轻松实现 SAML 认证。
更新 python3-saml 为 1.4.0,此版本修复了 CVE-2017-11427 漏洞。 此版本还更改了计算指纹方法的工作方式,并会以格式化的 X.509 证书作为输入。 更新 python3-saml 为 1.2.6,添加了使用 defusedxml,这将防止 XEE 和其他基于滥用 XML 的攻击。 (CVE-2017-9672) 更新 python3-saml 为 >= 1.2.1, 1.2.0 在签名验证过程中存在一个错误(当使用 wantAssertionsSigned 和 wantMessagesSigned 时)。 CVE-2016-1000251
1.2.0 版本包含一个安全补丁，其中包含额外的验证，可防止签名包装攻击。
暂无开放 Issues，或尚未同步最近议题。