OpenID Certification...2016/12/16 · 2016/12/16 Tech Night Vol.14 46...

OpenID Certification Conformance Test ことはじめ

(苦労したこと、苦労しないために知っておきたいこと) 株式会社オージス総研

サービス事業本部テミストラクトソリューション部

氏縄武尊

自己紹介

氏縄武尊(Ujinawa Takeru)

Work 株式会社オージス総研テミストラクトソリューション部 3年目 ID管理・認証周りの開発 OpenID Connect, AWS

Private 滋賀県彦根市出身 Twitter: @uji52

私の仕事： ThemiStruct (テミストラクト)

電子証明書発行・管理

ID管理

シングルサインオン認証基盤

サーバーレスで動く統合認証基盤

つくってます

Conformance Test 苦労したポイント

Conformance Testの画面

ボタンを押したらテストが走る詳細なログも見られる→理解できれば修正も簡単

テスト自体は事前知識があれば案外簡単

テストの進め方テスト項目の確認

ログの確認方法・読み方

失敗が分かりにくいテストケース実例を挙げながらデモ形式で紹介

今回お話すること(Conformance Testで苦労した点)

デモ

テストケース毎に期待される結果を知る

既にCertifiedなOPのログを見る

Conformance Profilesと実行ログをよく読む

ログとスペックを見比べて修正する

リクエスト・レスポンス共に実行ログに出ている

不正な値の場合は大体スペックにそれっぽい記載がある

Conformance Testのコツ

ご清聴ありがとうございました

【お問い合わせ先】

株式会社オージス総研

TEL: 03-6712-1201 / 06-6871-7998

mail: info@ogis-ri.co.jp

Appendix(デモ中の画面)

テスト項目

認定されたConformance Profile Conformance Testのログがダウンロードできる

Conformance Profileの確認ができる資料

Conformance Profile毎に要求されるテストの内容

no err や SHOULD 等の要求もあることを頭に入れておく

事前準備

テストインスタンスの作成

https://openid.net/certification/testing/

Issuer URLの設定 https://op.example.com/oidc/.well-known/openid-configuration

↑赤い部分だけ(末尾の"/"はあってもなくてもOK)

Test InstanceIDを入力作成が完了するとインスタンスの初期設定画面に遷移

既に登録されている場合設定の修正やテスト画面に遷移できる

初期設定(Provider)

Well-knowエンドポイントの有無を確認 yes/no

<Issuer URL>/.well-known/openid-configuration で設定が完了(yesの場合)

それぞれの項目を選択して値を入力 (noの場合)

表示する項目の指定 (noの場合)

初期設定(Client)

Dynamic Client Registrationがある場合(yes) 特に入力は不要

Dynamic Client Registrationが無い場合(no) Client ID/Secretを発行して入力 Redirect URIは提供される

デフォルトのsubject typeとresponse typeを設定対応しているJWTの形式を設定

テスト用のrequest parameterを設定

実際にテストする

Conformance Test用のインスタンス RPとして動いて動作を確認してくれる

Discoveryのテストが一番シンプルなので初めてのテストの場合はオススメ

正常に動作すると緑になる (※全部緑にするのが目的じゃないことに再度注意)

このボタンを押すことでログが確認できる

テストの情報(実行時間・テスト名等)

テスト項目毎の結果一覧

実際のリクエストとレスポンス

テストの成否

実際のテスト

OP-Discovery-Config Well-knownを実際に叩いてみる

OP-Discovery-JWKs Base64urlエンコード部分で実際にエラーを解消してみる

OP-Response-code 複数のエラーケースが存在する場合を見てみる

OP-scope-email, phone no errで良いケースを見てみる

OP-redirect_uri-NotReg レスポンスが返ってこないケースを見てみる

実際に叩いてみるテスト

Well-knownエンドポイントを叩いて実際にログを見てみる結果は40-42ページの通り

OP-Discovery-Config (一番分かりやすいテストケース)

Well-knownの後に jwks_uriを叩くテスト Base64urlエンコードしたkeyを返却すべき

Base64エンコードで実装したものを修正する

OP-Discovery-JWKs (簡単なエラーを直してみる)

(修正前)Base64エンコードしたkeyを返却

(修正後)Base64urlエンコードしたkeyを返却

エラー返却のパターンが２通り (どちらで対応しても良い)

1. エラーをRPに返却する

エラーレスポンスの形式をしっかり守ること

2. End-Userにエラー画面を返す(スクショ必須)

他のOPのCertification結果が見れるので参考に

OP-Response-Missing (response_typeが空のエラーケース)

(1)エラーをRPに送る or (2)End-Userにエラー画面を返す (2)の場合はスクリーンショットも送ること

エラーレスポンスがRPに返却されていることを確認

OP-scope-email デモ環境で対応済みなScope

OP-scope-phone デモ環境では未対応なScope

OP-scope-email, phone (エラーになっていなければ良いケース)

こっち→

well-knownにてphone scopeが許可されていない

phone_number, phone_number_verified が取得できない

redirect_uriが間違っているケースレスポンスが無い状態でログが止まっている

結果はincompleteになる

スクリーンショットを送る必要がある

OP-redirect_uri-NotReg (OPからレスポンスが返却されないケース)

ブラウザがエラー画面になっていることを確認 Conformance TestのStatusはIncompleteになる

Incompleteになっている(正しい)

OKになっている

レスポンスが返却されていないことを確認

ログの取得

https://op.certification.openid.net:6xxxx/log

OpenID Certification...2016/12/16 · 2016/12/16 Tech Night Vol.14 46...

Documents

pembuatan aplikasi kriptografi algoritma base64 menggunakan java

20161029 第25回シェル芸勉強会LT バイナリをbase64してからgzipするとファイルサイズは小さくなるのか？？？？？？

LIB 関数説明書 - · PDF fileDshGemMsgPro GEMメッセージ・エンコード/デコードソフトウェア・ライブラリ. LIB関数説明書 ( C, C++, .Net-Vb,C# ) Vol-1／2

PENERAPAN ALGORITMA BASE64 PADA SISTEM KOPERASI …

IMPLEMENTASI ALGORITMA KNAPSACK DAN BASE64 PADA …

ENKRIPSI DAN DEKRIPSI DENGAN MENGGUNAKAN METODE BASE64

NX-API CLI...NX-API CLI の使用CiscoNexus9000シリーズデバイスのコマンド、コマンドタイプ、出力タイプは、HTTP/HTTPs POSTの本体にCLIをエンコードすることによって、NX-APIを使用して入力されます。要求に対

INCUMPLIMIENTOS OPERACIONES ACTIVAS - gob.mx...INCUMPLIMIENTOS OPERACIONES ACTIVAS 2017 data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD

IMPLEMENTATION OF RC4 AND BASE64 COMBINATION …

base64 guia elaboracion de todos los beneficiariosguia elaboracion de todos los beneficiarios

TMPGEnc Plus 2.5 クイックマニュアル Plus 2.5 の主な機能 MPEGエンコードは専門知識を必要とする作業でしたが、プロジェクトウィザード機能の追加により簡単操作で目

Implementasi Algoritma Caesar Cipher Rot13 Dan Base64 Untuk Enkripsi Dan Dekripsi Pesan Sms Pada Handphone Berbasis Android

eSpremnica.Provider.Webapiespremnica.posta.si/Dokumenti/eOddajaServiceJSON.pdfv base64 zapisu Tabela 8 – Value ProcessStatus Objekt je namenjen za posredovanje informacij o statusu

EDITRAN/FF 5editran.indra.es/doc/cics/criptografia/EFF52USUC.pdf · EDITRAN/FF es una utilidad software de EDITRAN que se implementa para la firma y ... el XML ASCII base64 que

FileMaker Server 9XSLT スタイルシートのエンコードについて 55 FileMaker Server に対してクエリーを実行しない XSLT リクエストの処理 55 トークンを使用したスタイルシート間での情報の受け渡し

Enterprise Java Rootkits - Black Hat · PDF fileimport java.io.; / Program to write out bytes of malicious class file as Base64 string*/ public class Dumper { public static void

回診療放射線技師国家試験撮像時間 SE・GRE・IR 撮像時間＝TR×(位相エンコード数)×(データ収集回数) 高速SE・高速IR 撮像時間＝TR×(位相エンコード数

Post’s Correspondence Problem の決定不能性の証明PCPのマッチング結果になるようにエンコード –導出規則をそのままPCPの文字列ペアに –最初と最後を1つずらす

Sauto - dokumentace k importnímu rozhraní · •Nová cesta k uloženému obrázku - attribut ﬁlename v metode listOfPhotos()ˇ ... base64 N/A base64 encoded data, napˇríklad