Identity Federation (SAML / OIDC / OAuth) ACTION REQUIRED（读完后立刻执行） 1. : 读取 precedent-pentest；SSO 测试账号与 IdP/SP 范围入 scope 2. : 禁止锁定真实用户账户的暴力尝试 3. : 抓包工具与文档（元数据 URL） 4. : 协议流映射 → 常见错配 → 验证 适用场景 - SAML Response 签名/断言篡改面（经典缺陷模式） - OIDC 隐式/授权码 + PKCE 缺失 - redirect uri / state / nonce 问题 - IdP 与 SP 元数据、多租户 issuer 混淆 - 与 JWT 攻击互补（本 skill 偏联邦与 SSO 流） 工作流 工具链 | 工具 | 用途 | |------|------| | Burp + SAML Raider 等 | 断言编辑（授权） | | jwt tool | JWT 段 | | 浏览器 DevTools | 重定向链 | | IdP 管理日志 | 审计 | 参考 - - （企业 IdP） 路由上下文 上游 : MASTER R37 下游 : 纯 API JWT → api-security；云 IdP → cloud-k8s 任务完成自检 - [ ] 是否映射完整 SSO 流？ - [ ] 每…