Lehekülje SAML-i abivahendid lähteteksti vaatamine



== Abivahendid SAML-i vastusandmete uurimiseks ==
https://www.samltool.com/online_tools.php veebilehel on saadaval mitmeid online tööriistu SAML-i uurimiseks.

=== Käsitsi XML signatuuri kontrollimine ===
Laadida (eraldi kanalist siis) XML allkirjastamiseks kasutatud CA-sert -> ca.crt

<pre>$ xmlsectool-1.2.0/xmlsectool.sh --verifySignature --certificate metadata_signing.crt --inFile metadata.edugain+sp.xml
INFO  XmlSecTool - Reading XML document from file 'metadata.edugain+sp.xml'
INFO  XmlSecTool - XML document parsed and is well-formed.
INFO  XmlSecTool - XML document signature verified.
</pre>


Vigase signatuuri puhul seatakse <code>exit code > 0</code> ja väljastatakse:
<pre>WARN  XMLSignature - Signature verification failed.
ERROR XmlSecTool - XML document signature verification failed
</pre>
Pikem juhend on saadaval aadressil https://wiki.shibboleth.net/confluence/display/SHIB2/XmlSecTool.