View a markdown version of this page

Affichage d’une réponse SAML dans votre navigateur - AWS Gestion de l’identité et des accès
Google ChromeMozilla FirefoxApple SafariQue faire avec la réponse Base64-encoded SAML

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Affichage d’une réponse SAML dans votre navigateur

Les procédures suivantes décrivent l'affichage de la réponse SAML de votre fournisseur de services dans votre navigateur lors du dépannage d'un problème lié à SAML 2.0.

Pour tous les navigateurs, accédez à la page où vous pouvez reproduire le problème. Ensuite, suivez les étapes correspondant au navigateur approprié :

Google Chrome

Pour afficher une réponse SAML dans Chrome

Ces étapes ont été testées à l'aide de la version 106.0.5249.103 (build officielle) (arm64) de Google Chrome. Si vous utilisez une autre version, il vous faudra peut-être modifier les étapes en conséquence.

  1. Appuyez sur F12 pour démarrer la console Outils pour développeurs.

  2. Sélectionnez l'onglet Réseau, puis sélectionnez Conserver le journal en haut à gauche de la fenêtre Outils pour développeurs.

  3. Reproduisez le problème.

  4. (Facultatif) Si la colonne Méthode n'est pas visible dans le volet du journal Outils pour développeurs Réseau, cliquez avec le bouton droit sur l'étiquette d'une colonne et choisissez Méthode pour ajouter la colonne.

  5. Recherchez une Publication SAML dans le volet du journal Outils pour développeurs Réseau. Sélectionnez cette ligne, puis affichez l'onglet Charge utile en haut. Recherchez l'élément SAMLResponse contenant la demande encodée. La valeur associée est la Base64-encoded réponse.

Mozilla Firefox

Pour afficher une réponse SAML dans Firefox

Cette procédure a été testée avec la version 105.0.3 (64 bits) de Mozilla Firefox. Si vous utilisez une autre version, il vous faudra peut-être modifier les étapes en conséquence.

  1. Appuyez sur F12 pour démarrer la console Outils Web Developer.

  2. Sélectionnez l'onglet Réseau.

  3. Dans le coin supérieur droit de la fenêtre Outils Web Developer, cliquez sur options (petite icône d'engrenage). Sélectionnez Conserver les journaux.

  4. Reproduisez le problème.

  5. (Facultatif) Si la colonne Méthode n'est pas visible dans le volet du journal Outils Web Developer Réseau, cliquez avec le bouton droit sur l'étiquette d'une colonne et choisissez Méthode pour ajouter la colonne.

  6. Recherchez un POST SAML dans le tableau. Sélectionnez cette ligne, puis affichez l'onglet Requête et trouvez l'élément SamlResponse. La valeur associée est la Base64-encoded réponse.

Apple Safari

Pour afficher une réponse SAML dans Safari

Ces étapes ont été testées à l'aide de la version 16.0 (17614.1.25.9.10, 17614) d'Apple Safari. Si vous utilisez une autre version, il vous faudra peut-être modifier les étapes en conséquence.

  1. Activez Web Inspector dans Safari. Ouvrez la fenêtre Préférences, sélectionnez l'onglet Avancées, puis sélectionnez Afficher le menu Développement dans la barre de menus.

  2. Vous pouvez maintenant ouvrir Web Inspector. Choisissez Développement dans la barre de menu, puis sélectionnez Afficher Web Inspector.

  3. Sélectionnez l'onglet Réseau.

  4. Dans l'angle supérieur gauche de la fenêtre Web Inspector, choisissez les options (l'icône représentant un petit cercle contenant trois lignes horizontales). Sélectionnez Conserver le journal.

  5. (Facultatif) Si la colonne Méthode n'est pas visible dans le volet du journal Web Inspector Réseau, cliquez avec le bouton droit sur l'étiquette d'une colonne et choisissez Méthode pour ajouter la colonne.

  6. Reproduisez le problème.

  7. Recherchez un POST SAML dans le tableau. Sélectionnez cette ligne, puis affichez l'onglet En-têtes.

  8. Recherchez l'élément SAMLResponse contenant la demande encodée. Faites défiler la liste pour localiser l'élément Request Data nommé SAMLResponse. La valeur associée est la Base64-encoded réponse.

Que faire avec la réponse Base64-encoded SAML

Une fois que vous avez trouvé l'élément de réponse Base64-encoded SAML dans votre navigateur, copiez-le et utilisez votre outil de Base-64 décodage préféré pour extraire la réponse balisée XML.

Conseil de sécurité

Dans la mesure où les données de réponse SAML que vous affichez peuvent être des données de sécurité sensibles, il est recommandé de ne pas utiliser un décodeur Base64 en ligne. Préférez un outil installé sur un ordinateur local qui n'achemine pas les données SAML via le réseau.

Built-in option pour les systèmes Windows (PowerShell) : 

PS C:\> [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String("base64encodedtext"))

Built-in option pour les systèmes macOS et Linux : 

$ echo "base64encodedtext" | base64 --decode
Révision des valeurs dans le fichier décodé

Révisez les valeurs dans le fichier de réponse SAML décodé

  • Vérifiez que la valeur de l’attribut saml:NameID correspond au nom d’utilisateur de l’utilisateur authentifié.

  • Vérifiez la valeur de https://aws.amazon.com/SAML/Attributes/Role. L'ARN et du fournisseur SAML distinguent les majuscules et minuscules, et l'ARN doit correspondre à la ressource de votre compte.

  • Vérifiez la valeur de https://aws.amazon.com/SAML/Attributes/RoleSessionName. La valeur doit correspondre à la valeur indiquée dans la règle de réclamation.

  • Si vous configurez la valeur d’attribut pour une adresse e-mail ou un nom de compte, assurez-vous que les valeurs sont correctes. Les valeurs doivent correspondre à l’adresse e-mail ou au nom de compte de l’utilisateur authentifié.

Cérification des erreurs et confirmation de la configuration

Vérifiez si les valeurs contiennent des erreurs et confirmez que les configurations suivantes sont correctes.