Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la revisión de Mielcampo Apícola

5 tareas · 50 min · Principiante

Otra empresa y nadie te dice dónde mirar. Mielcampo Apícola S.A.S., de Armenia, vende miel y derivados y tiene una tienda web, aplicaciones para sus apicultores y una nómina que usa SAML. El jefe de tecnología te entrega sus políticas, el registro de clientes OAuth, los tokens de acceso de la mañana y las aserciones que recibió la nómina. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir lo que está registrado contra las reglas de Mielcampo, que no son las de Terracota.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Mielcampo Apícola S.A.S., de Armenia, vende miel y derivados y tiene una tienda web, aplicaciones para sus apicultores y una nómina que usa SAML. El jefe de tecnología te entrega sus políticas, el registro de clientes OAuth, los tokens de acceso de la mañana y las aserciones que recibió la nómina. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir lo que está registrado contra las reglas de Mielcampo, que no son las de Terracota.

Mielcampo pidió que se revisara si algún cliente usa el flujo que la guía actual de OAuth 2.0 pide dejar. Lee el registro de clientes y busca cuál lo pide.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cliente de Mielcampo pide el token de acceso directamente, sin pasar por un código?

La política exige PKCE en los clientes públicos. Hay un cliente público que usa el flujo recomendado, pero sin el desafío.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cliente público usa el flujo de código sin desafío PKCE?

Las redirecciones de Mielcampo deben ser exactas y con https. Revisa las direcciones registradas de cada cliente.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cliente tiene registrada una dirección de retorno con un comodín?

La política de Mielcampo fija la vida máxima de un token de acceso. Toma el token que más se pasa y escribe cuánto, no cuánto dura en total.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos minutos de más sobre la política tiene el token de acceso de vida más larga?

El proveedor de servicio de nómina decidió sobre tres aserciones. Una de ellas se aceptó aunque no se había emitido para él.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué aserción fue aceptada por un proveedor de servicio que no era su audiencia?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Revisión de OAuth y SAML · Mielcampo Apícola
Consulta del servidor de autorización y del proveedor de servicio de nómina de Mielcampo · solo lectura · valores ficticios

Tablas

politicas

  • regla
  • valor

clientes

  • cliente
  • tipo_de_cliente
  • response_type
  • code_challenge_method
  • redirect_uri

tokens_de_acceso

  • ref
  • cliente
  • sujeto
  • emitido
  • expira

aserciones_saml

  • id
  • audiencia
  • recibida_en
  • firma
  • decision
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad