什麼是 SAML 回應解碼器？
SAML（安全斷言標記語言）回應解碼器可以將身份提供商在單點登入（SSO）過程中傳送的 Base64 編碼 SAML 回應轉換回可讀的、格式化的 XML。SAML 回應包含關於使用者身份、認證狀態和屬性的斷言。由於這些回應在透過 HTTP POST 繫結傳輸時經過 Base64 編碼（通常還會進行 URL 編碼），因此不解碼便無法閱讀。本工具一步完成 URL 解碼和 Base64 解碼，然後將產生的 XML 進行適當縮排格式化，便於檢查。
如何使用SAML 回應解碼器 - 解碼與格式化 SAML XML
- 1在工具區域貼上、輸入或上傳需要處理的內容。
- 2根據任務選擇格式、尺寸、輸出方式或驗證選項。
- 3檢查預覽結果、提示資訊或轉換後的資料。
- 4確認結果無誤後再複製或下載，用於後續工作。
SAML 回應解碼器 - 解碼與格式化 SAML XML的常見使用情境
快速完成日常任務
無需安裝桌面軟體，打開網頁即可處理常見的文字、圖片、資料或格式轉換工作。
檢查與整理內容
在提交檔案、發布內容或複製結果之前，快速發現格式問題並取得結構清楚的輸出。
重視隱私的瀏覽器處理
對於支援本機執行的工具，資料會留在目前瀏覽器中，不需要上傳到第三方服務。
常見問題
在哪裡可以找到需要解碼的 SAML 回應？
你可以從瀏覽器的開發者工具中捕獲 SAML 回應。開啟'網路'頁籤，發起登入，然後查詢傳送到你應用程式斷言消費者服務 (ACS) URL 的 POST 請求。表單資料中的 SAMLResponse 引數包含 Base64 編碼的回應。
該工具會驗證 SAML 簽名嗎？
不會。本工具僅解碼和格式化 SAML XML 以供檢查。簽名驗證需要身份提供商的憑證，應由伺服器端的 SAML 庫執行。
為什麼我的 SAML 回應是 URL 編碼的？
當 SAML 回應透過 HTTP POST 繫結傳送時會進行 Base64 編碼。某些系統還會對 Base64 字串進行 URL 編碼以確保安全傳輸。本工具會自動在 Base64 解碼前進行 URL 解碼，因此你可以貼上任一格式。
在此工具中貼上 SAML 回應安全嗎？
安全，所有處理均在瀏覽器本機進行，不會向任何伺服器傳輸資料。但是，SAML 回應包含使用者身份資訊，因此請儘量避免公開分享或在測試中使用生產環境的回應。