Node.js Implementierung von Open.epic Single Sign-On mit HTTP GET?

Question

HTTP GET ist eine der Methoden, die open.epic für Single Sign-On anbietet. Die Dokumentation ist jedoch etwas vage und bietet keinen guten Schritt-für-Schritt-Prozess für die Entschlüsselung. Nach ihrer documentation (beachten Sie ein Login zu erstellen, um, um diesen Link zuzugreifen):

Wir 128-Bit-AES verwenden, mit dem CBC-Modus Cipher und PKCS7 Polsterung (dies entspricht PKCS5 für unseren Gebrauch). Wir benutzen eine leere IV. Darüber hinaus verwenden wir den Schlüsselherleitungsalgorithmus von Microsoft wie beschrieben in the remarks section here.

Die Bemerkungen skizzieren dann einen Algorithmus, aber nichts wird durch ein Beispiel getan. Hat jemand das in node.js implementiert und könnte ein Codebeispiel geben?

Answer 1

Dies dauerte ein paar Tage, aber ich kam schließlich mit einer node.js Implementierung. Ich benutze Knoten Version 4.7, mit es2015 Klassensyntax. Ich benutze die node-crypto Bibliothek und nur eine externe Bibliothek - bitwise-xor. Eine Sache, die sie Ihnen nicht sagen, ist der Hashalgorithmus, der von dem Microsoft-Ableitungsalgorithmus erforderlich ist. Ich habe mehrere versucht, bevor ich auf sha1 als richtigen Algorithmus landete.

Sie können meine Implementierung bei dieser Gist finden.