SAML 2.0 సర్వీస్ ప్రొవైడర్ ఇనాక్టివిటీని అనుసరించి సింగిల్ లాగ్ అవుట్ ఉత్తమ పద్ధతులు

సెషన్ గడువు ముగిసిన తర్వాత SAML 2.0 సింగిల్ లాగ్ అవుట్‌ని అర్థం చేసుకోవడం

SAML 2.0 సింగిల్ సైన్-ఆన్ (SSO) సిస్టమ్‌లు వినియోగదారులను ఒకే క్రెడెన్షియల్‌ల సెట్‌ని ఉపయోగించి వివిధ అప్లికేషన్‌లకు సైన్ ఇన్ చేయడానికి అనుమతిస్తాయి కాబట్టి, వారు వినియోగదారు ప్రమాణీకరణను గణనీయంగా సరళీకృతం చేశారు. కానీ సింగిల్ లాగ్ అవుట్ (SLO) భావనతో ముఖ్యమైన సమస్యలు కూడా ఉన్నాయి, ప్రత్యేకించి సర్వీస్ ప్రొవైడర్ (SP) వద్ద వినియోగదారు సెషన్ గడువు ముగిసినప్పుడు వారు లాగిన్ చేయనందున ఏమి జరుగుతుంది. ఈ సందర్భంలో, గుర్తింపు ప్రదాత (IDP) సెషన్ అలాగే ముగుస్తుందా?

SAML 2.0 సందర్భంలో సురక్షితమైన మరియు సమర్థవంతమైన ప్రాప్యతను నిర్ధారించడానికి SP మరియు IDP మధ్య సెషన్ నిర్వహణ అవసరం. వినియోగదారు ఇప్పటికీ IDPకి కనెక్ట్ చేయబడితే SP సెషన్ ఎప్పుడు ముగుస్తుందో అది ఎల్లప్పుడూ స్పష్టంగా ఉండదు, అదే IDPకి లింక్ చేయబడిన ఇతర యాప్‌లపై ప్రభావం చూపుతుంది. ఇది వినియోగం మరియు భద్రత గురించి ప్రశ్నలను లేవనెత్తుతుంది.

ఈ సెషన్ గడువులను నిర్వహించడానికి స్పష్టమైన ఉత్తమ అభ్యాసాన్ని అనేక వ్యాపారాలు ఏర్పాటు చేయాలి, ముఖ్యంగా Microsoft Entra వంటి ఇంటర్‌ఫేస్‌లను ఉపయోగించేవి. SP యొక్క సెషన్ కేవలం SP స్థాయిలో ఆపివేయడం మంచిదేనా లేదా దాని ఫలితంగా వినియోగదారుని వారి IDP ఖాతా నుండి లాగ్ అవుట్ చేసే SLO కూడా వస్తుందా?

సెషన్ టైమ్‌అవుట్‌లను నిర్వహించడానికి మరియు భద్రత మరియు వినియోగం రెండింటికి హామీ ఇచ్చే అత్యంత సమర్థవంతమైన సాంకేతికతలను వివరించడానికి వాస్తవ-ప్రపంచ ఉదాహరణలను ఉపయోగించి, ఈ పేపర్ అటువంటి పరిస్థితుల్లో SAML 2.0 SLO ఈవెంట్‌లను నిర్వహించడానికి ప్రామాణిక పద్ధతులు మరియు ప్రమాణాలను పరిశీలిస్తుంది.

SAML 2.0 సెషన్ టైమ్‌అవుట్ హ్యాండ్లింగ్‌తో సింగిల్ లాగ్ అవుట్‌ని ఆప్టిమైజ్ చేయడం

ఉపయోగించి Node.js మరియు ఎక్స్‌ప్రెస్, సింగిల్ లాగ్ అవుట్ (SLO)ని నిర్వహించడానికి బ్యాకెండ్ స్క్రిప్ట్ వినియోగదారు సెషన్ గడువును ట్రాక్ చేసే సామర్థ్యంపై దృష్టి పెడుతుంది మరియు సర్వీస్ ప్రొవైడర్ (SP) మరియు ఐడెంటిటీ ప్రొవైడర్ (IDP) స్థాయిలలో లాగ్‌అవుట్ క్రమాన్ని ప్రారంభించింది. ఎక్స్‌ప్రెస్ సెషన్‌ల నిర్వహణ ఈ తార్కికం యొక్క గుండె వద్ద ఉంది. మేము మా ఉదాహరణలో పది నిమిషాలు ముందుగా నిర్ణయించిన నిష్క్రియాత్మకత తర్వాత సెషన్‌ను ముగించేలా సెట్ చేయడం ద్వారా ట్రిగ్గర్ పాయింట్‌ను ఏర్పాటు చేస్తాము. సెషన్ ముగిసినప్పుడు, SAML 2.0 లాగ్అవుట్ అభ్యర్థనను ప్రారంభించడానికి స్క్రిప్ట్ `create_logout_request_url()} పద్ధతిని ఉపయోగిస్తుంది, అది IDPకి కనెక్ట్ అవుతుంది (ఈ సందర్భంలో, మైక్రోసాఫ్ట్ ఎంట్రా) వినియోగదారు సెషన్‌ను పూర్తిగా ముగించడానికి. వినియోగదారు సిస్టమ్ నుండి పూర్తిగా లాగ్ అవుట్ అయ్యారని హామీ ఇవ్వడం ద్వారా ఇది భద్రతను పెంచుతుంది.

మేము లోడ్ చేస్తాము SAML ప్రమాణపత్రాలు మరియు SP (MyApp) మరియు IDP (Microsoft Entra) మధ్య సురక్షిత కమ్యూనికేషన్‌ని ప్రారంభించడానికి `readFileSync()} ఆదేశాన్ని ఉపయోగించి అప్లికేషన్‌లోని కీలు. లాగ్అవుట్ అభ్యర్థనను ప్రామాణీకరించడం ద్వారా, ఈ సర్టిఫికేట్‌లు చట్టవిరుద్ధమైన లాగ్‌అవుట్‌ల నుండి రక్షణ కల్పిస్తాయి మరియు కమ్యూనికేషన్ ఎన్‌క్రిప్ట్ చేయబడి మరియు ధృవీకరించబడిందని హామీ ఇస్తుంది. వినియోగదారు లాగ్‌అవుట్ అభ్యర్థన URL రూపొందించబడిన తర్వాత దానికి పంపబడతారు, ఇక్కడ IDP లాగ్‌అవుట్‌ను నిర్వహిస్తుంది మరియు అవసరమైతే, ఏదైనా అనుబంధిత అప్లికేషన్‌లలో వినియోగదారు సెషన్‌ను ముగిస్తుంది. బహుళ-అప్లికేషన్ సింగిల్ సైన్-ఆన్ (SSO) ఇన్‌స్టాలేషన్‌ల భద్రత మరియు సమగ్రతను నిర్వహించడానికి ఈ రెండు-మార్గం కమ్యూనికేషన్ అవసరం.

ఫ్రంట్ ఎండ్‌లో నిజ సమయంలో వినియోగదారు కార్యకలాపాలను ట్రాక్ చేయడానికి JavaScript స్క్రిప్ట్ అవసరం. ప్రోగ్రామ్‌తో వినియోగదారు ఇంటరాక్ట్ అయిన ప్రతిసారీ, మేము `onmousemove} మరియు `onkeypress` వంటి ఈవెంట్ శ్రోతలను ఉపయోగించడం ద్వారా సెషన్ గడువును రీసెట్ చేస్తాము. `setTimeout()`తో సెట్ చేయబడిన టైమర్ వినియోగదారుని హెచ్చరిస్తుంది మరియు వినియోగదారు నిష్క్రియంగా ఉన్నప్పుడు SP (MyApp) నుండి స్వయంచాలకంగా వారిని లాగ్ అవుట్ చేస్తుంది. లాగ్అవుట్ తరువాత, SAML 2.0 లాగ్అవుట్ ప్రాసెస్ గతంలో కవర్ చేయబడిన ఫ్రంటెండ్ స్క్రిప్ట్ `ఫెచ్()`ని ఉపయోగించి బ్యాకెండ్‌కి SLO అభ్యర్థనను పంపడం ద్వారా ప్రారంభించబడుతుంది. ఈ సాంకేతికత SP స్థాయిలో నిష్క్రియాత్మకతను వెంటనే, సురక్షితంగా మరియు తప్పకుండా పరిష్కరించేలా చేస్తుంది.

SAML 2.0 ఇంటిగ్రేషన్ మరియు సెషన్ నిర్వహణ కలిపి, వినియోగదారు అనుభవం అతుకులు మరియు భద్రతా ప్రమాణాలు సమర్థించబడతాయి. నిష్క్రియంగా ఉన్నప్పుడు అనుమతించబడిన దానికంటే ఎక్కువ కాలం పాటు ప్రామాణీకరించబడకుండా వినియోగదారుని నిరోధించడానికి, సెషన్ గడువు స్థానిక SP లాగ్అవుట్ మరియు IDP లాగ్అవుట్ రెండింటినీ ప్రారంభిస్తుంది. SAML 2.0కి సెషన్ సమయం ముగిసే సమయానికి సంబంధించి ఎటువంటి నిర్దిష్ట ప్రవర్తన అవసరం లేనప్పటికీ, SLOను ప్రారంభించడానికి సెషన్ గడువును ఉపయోగించడం ఉత్తమమైన పద్ధతిగా సాధారణంగా అంగీకరించబడుతుంది. నిష్క్రియ సెషన్‌లను ముగించడం ద్వారా, ఇది వివిధ SSO- కనెక్ట్ చేయబడిన ప్లాట్‌ఫారమ్‌లలో సమకాలీకరించబడిన లాగ్‌అవుట్‌లను ప్రారంభించడం ద్వారా భద్రత మరియు వినియోగదారు అనుభవం మధ్య సమతుల్యతను సాధిస్తుంది.

// Required modules for Node.js and SAML SSO
const express = require('express');
const session = require('express-session');
const saml2 = require('saml2-js');
const app = express();

// Service Provider (SP) setup
const sp = new saml2.ServiceProvider({
  entity_id: "http://myapp.com/metadata.xml",
  private_key: fs.readFileSync("./cert/sp-private-key.pem").toString(),
  certificate: fs.readFileSync("./cert/sp-certificate.pem").toString(),
  assert_endpoint: "http://myapp.com/assert"
});

// Identity Provider (IDP) setup
const idp = new saml2.IdentityProvider({
  sso_login_url: "https://login.microsoftonline.com/sso",
  sso_logout_url: "https://login.microsoftonline.com/logout",
  certificates: fs.readFileSync("./cert/idp-certificate.pem").toString()
});

// Session management
app.use(session({
  secret: 'mySecretKey',
  resave: false,
  saveUninitialized: true,
  cookie: { maxAge: 600000 } // Set session expiration time
}));

// Middleware to handle session timeout and SLO
app.use((req, res, next) => {
  if (req.session.expires && Date.now() > req.session.expires) {
    sp.create_logout_request_url(idp, {}, (err, logout_url) => {
      if (err) return res.status(500).send("Logout error");
      return res.redirect(logout_url); // Trigger SLO
    });
  } else {
    next(); // Continue if session is valid
  }
});

app.listen(3000, () => {
  console.log("Server running on port 3000");
});

// Define variables for session timeout
let timeoutDuration = 600000; // 10 minutes
let timeoutTimer;

// Reset the timer on any user interaction
function resetTimer() {
  clearTimeout(timeoutTimer);
  timeoutTimer = setTimeout(triggerLogout, timeoutDuration);
}

// Trigger logout function
function triggerLogout() {
  alert("Session expired due to inactivity.");
  window.location.href = "/logout"; // Redirect to SP logout
}

// Monitor user actions
window.onload = resetTimer;
document.onmousemove = resetTimer;
document.onkeypress = resetTimer;

// SLO event triggered after logout
function sendSLORequest() {
  fetch('/api/slo', { method: 'POST' })
    .then(response => {
      if (response.ok) {
        console.log("SLO request sent to IDP");
      }
    })
    .catch(err => console.error("SLO request failed", err));
}

SAML 2.0ని అన్వేషిస్తోంది: సింగిల్ లాగ్ అవుట్ మరియు ఇనాక్టివిటీ సమయం ముగిసింది

SAML 2.0 సింగిల్ లాగ్ అవుట్ (SLO) చిరునామాలు ఎలా నిష్క్రియాత్మకత సర్వీస్ ప్రొవైడర్ (SP) స్థాయిలో నిర్వహించడానికి కీలకమైన భాగం. SP వద్ద మాన్యువల్ లాగ్అవుట్ ఐడెంటిటీ ప్రొవైడర్ (IDP) లాగ్‌అవుట్‌కు కూడా కారణమవుతుందని స్పష్టంగా ఉన్నప్పటికీ, నిష్క్రియాత్మకత కారణంగా సెషన్ సమయం ముగియడం సమస్యలను క్లిష్టతరం చేస్తుంది. SAML 2.0 ప్రమాణం సెషన్ గడువు ముగిసినప్పుడు SLOని ఎలా నిర్వహించాలో స్పష్టంగా పేర్కొనలేదు. అయితే, ఇది వినియోగదారు అనుభవాన్ని మరియు భద్రతను మెరుగుపరచగల ఉత్తమ పద్ధతులను స్వీకరించడానికి అనుమతిస్తుంది.

ఉదాహరణకు, నిష్క్రియాత్మకత కారణంగా SP నుండి మూసివేయబడిన తర్వాత కూడా, మైక్రోసాఫ్ట్ ఎంట్రా (IDP) ద్వారా MyApp వంటి అప్లికేషన్‌లోకి లాగిన్ చేసే వినియోగదారులు తరచుగా IDPకి లాగిన్ అయి ఉంటారు. అదే SSOని ఉపయోగించే ఇతర యాప్‌లు ఇప్పటికీ రన్ అవుతున్నప్పుడు వారు పూర్తిగా లాగ్ అవుట్ అయ్యారని వినియోగదారు విశ్వసిస్తే, ఇది పెంచవచ్చు భద్రతా ఆందోళనలు. IDP స్థాయిలో SP గడువు ముగింపు ఈవెంట్‌ను అనుకరించడానికి SAML సెషన్ నిర్వహణను సెటప్ చేయడం మరియు సమకాలీకరించబడిన లాగ్‌అవుట్‌లకు హామీ ఇవ్వడం ఈ ప్రమాదాన్ని తగ్గించడానికి ఒక మార్గం.

ఫ్రంటెండ్ కోడ్ యొక్క ఐడిల్ డిటెక్షన్ టెక్నిక్‌ల అమలు మరొక అంశం. డెవలపర్లు యూజర్ యాక్టివిటీ కోసం ఈవెంట్ లిజర్‌లను ఉపయోగించడం ద్వారా సెషన్ గడువు ముగిసేలోపు నిష్క్రియ సమయాలను అంచనా వేయవచ్చు మరియు వినియోగదారులను అప్రమత్తం చేయవచ్చు. దీన్ని ఉపయోగించడం ద్వారా, వినియోగదారులు తమ సెషన్‌లపై నియంత్రణను ఉంచుకోవచ్చు మరియు వారిది అని నిర్ధారించుకోండి SSO సెషన్ నిరంతరంగా నడవదు. SSO-ఇంటిగ్రేటెడ్ వాతావరణంలో, డెవలపర్‌లు ఈ కారకాల మధ్య సమతుల్యతను సాధించడం ద్వారా భద్రత మరియు వినియోగదారు సౌకర్యాన్ని కాపాడగలరు.