
<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <p><br>

    </p>

    <br>

    <div class="moz-cite-prefix">On 8/23/16 12:52 PM, Paul Hethmon

      wrote:<br>

    </div>

    <blockquote

      cite="mid:D84A09B8-F6C1-497C-97DF-DC8B2CEF71AE@clareitysecurity.com"

      type="cite">

      <meta http-equiv="Content-Type" content="text/html;

        charset=windows-1252">

      On Aug 23, 2016, at 12:43 PM, Reynolds, Jeffrey <<a

        moz-do-not-send="true" href="mailto:JReynolds@utdallas.edu"

        class="">JReynolds@utdallas.edu</a>> wrote:<br class="">

      <div>

        <blockquote type="cite" class=""><br

            class="Apple-interchange-newline">

          <div class="">

            <div style="margin: 0in 0in 0.0001pt; font-size: 12pt;

              font-family: Calibri; font-style: normal;

              font-variant-caps: normal; font-weight: normal;

              letter-spacing: normal; orphans: auto; text-align: start;

              text-indent: 0px; text-transform: none; white-space:

              normal; widows: auto; word-spacing: 0px;

              -webkit-text-stroke-width: 0px;" class=""><span

                style="font-size: 11pt;" class="">I’m wondering what the

                best practice is for SAML debugging in browser.  I see a

                lot of SAML browser extensions available, but I’m not

                sure if I’m comfortable using them considering that they

                could have access to sensitive data.  Is there any

                trusted SAML debuggers out there, or applications that

                anyone uses and feels comfortable using?<o:p class=""></o:p></span></div>

            <br class="Apple-interchange-newline">

          </div>

        </blockquote>

        <br class="">

      </div>

      <div>They won’t have any greater access to the data on the wire

        than the browser does. If you encrypting data, then its still

        encrypted when you view it in the SAML debugger. I’ve had very

        few times when I personally needed to see the actual data values

        in the SAML Response for trouble shooting. It’s more about the

        protocol flow and whether specific attributes get released.</div>

      <br>

    </blockquote>

    <br>

    Yes, what Paul said.<br>

    <br>

    I think the go-to one for a lot of people is SAML Tracer for

    Firefox.  That's the one I've used for years.<br>

  </body>

</html>