SAML Responseにおいて、署名対象の要素と実際に処理される要素を分離して認可を偽装する攻撃はどれか。

構造の差異を利用して、署名チェックを通した後に別の偽装されたアサーションを読み込ませる。

関連記事

関連記事はありません。