评估 SAML/OIDC/OAuth2 联邦 SSO…

在获得授权并明确 IdP/SP 与测试账号范围后，对 SAML、OIDC、OAuth2 的 SSO 登录流程做安全评估时使用。

适用场景

解决思路

1. 读取 precedent-pentest，并将 SSO 测试账号与 IdP/SP 范围加入 scope。
2. 禁止执行会锁定真实用户账户的暴力尝试。
3. 准备抓包工具与相关文档（包括元数据 URL）。
4. 按“协议流映射 → 常见错配 → 验证”的 ACT 顺序执行。
5. 检查 SAML Response 签名与断言篡改面（经典缺陷模式）。
6. 检查 OIDC 隐式流/授权码流是否缺失 PKCE。
7. 检查 redirect_uri、state、nonce 相关问题。
8. 检查 IdP 与 SP 元数据、多租户 issuer 混淆问题。
9. 将本 skill 与 api-security 的 JWT 攻击互补，聚焦联邦与 SSO 流。
10. 画清完整链路：User → SP → IdP → Token → SP。
11. 收集 /.well-known/openid-configuration 与 SAML metadata。
12. 检查 redirect_uri 是否精确匹配、state 是否绑定、PKCE 是否启用。
13. 检查 SAML 签名覆盖范围、algorithm 降级。
14. 检查会话固定与登出失效。
15. 使用 Burp + SAML Raider 等工具编辑断言（仅限授权测试）。
16. 使用 jwt_tool 检查/处理 JWT 段。
17. 使用浏览器 DevTools 跟踪重定向链。
18. 查看 IdP 管理日志进行审计。
19. 参考 references/sso-flow-checklist.md。
20. 参考 ../api-security/ 与 ../windows-ad/（企业 IdP）。
21. 按上游 MASTER R37 的路由上下文执行；下游为纯 API JWT → api-security，云 IdP → cloud-k8s。
22. 完成后自检：是否映射完整 SSO 流？
23. 完成后自检：每个 Finding 是否有复现与影响？
24. 完成后自检：是否完成 Checklist？

适用边界 · 注意事项

• 未获得授权或未明确 IdP/SP/SSO 测试账号范围时不要使用。
• 不要对真实用户账户进行可能触发锁定的暴力尝试。
• 目标只是纯 API JWT 且不涉及联邦/SSO 流时，转用 api-security；云 IdP 场景转 cloud-k8s。