# AuthTailor

> AuthTailor ist eine kostenlose Browser-Extension, die eine Single-Sign-on-Anmeldung mit SAML 2.0 oder OpenID Connect (OAuth 2.0) im Browser mitschneidet oder aus eingefügten Nachrichten liest, Tokens zerlegt, Signaturen prüft und zeigt, woran die Anmeldung scheitert. Dazu Werkzeuge für Zertifikate, Passkeys, CSP und HAR-Dateien, ein Bereich für SAP BTP (XSUAA, IAS, „Warum 403?“) und ein Lernbereich mit 13 Abläufen als Sequenzdiagramm. Kein Server, kein Konto, keine Telemetrie. Anbieter: CloudDNA GmbH, Loipersdorf, Österreich. Teil der Tailor-Familie.

Wichtige Fakten (Stand 2026-11-08; Produktangaben: Version 1.0.0 vom 08.11.2026):
- Claim: Der SAML- & OIDC-Tracer im Browser: sehen, woran Single Sign-on scheitert.
- Preis: kostenlos, ohne Konto und ohne Lizenz.
- Browser: Chrome (Manifest V3); Builds für Microsoft Edge und Firefox. Store: Veröffentlichung im Chrome Web Store läuft – Stand und Vorab-Version über https://authtailor.com/#installieren.
- Registerkarten: Auth Trace (mitschneiden, einfügen, prüfen, bewerten), Werkzeuge, SAP, Lernen, Über.
- Prüfungen im Ablauf: state, nonce, PKCE, redirect_uri, InResponseTo, ACS-URL, RelayState; Signaturen (SAML mit Zertifikat und Fingerabdruck aus den Metadaten, JWT mit den öffentlichen Schlüsseln des Ausstellers); Ampel in fünf Bereichen (Ablauf & Protokoll, Tokens & Signaturen, Transport & Lecks, Cookies & Sitzung, Browser-Schutz).
- Datenschutz: Alles läuft im Panel auf dem Gerät. Mitschnitte und eingefügte Inhalte nur im Arbeitsspeicher, solange das Panel offen ist. Geheimnisse werden schon beim Mitschneiden maskiert. Einzige Anfrage nach außen: auf Klick die öffentliche Discovery und das JWKS des Ausstellers (GET ohne Cookies). Host-Zugriff wird erst beim Mitschneiden erfragt und danach wieder abgegeben.
- Herkunft: Der Tracer stammt aus iFlowTailor (https://iflowtailor.com), der Werkbank für SAP Cloud Integration, und steckt dort weiterhin.
- Nicht: kein Penetrationstest-Werkzeug, keine Änderung an Identity Provider oder App, kein Ersatz für die Protokolle des Identity Providers; Abläufe von Server zu Server (z. B. Client Credentials, SAML Bearer) sieht der Browser nicht – sie lassen sich als Nachricht einfügen.
- Anbieter: CloudDNA GmbH, SAP Silver Partner und SAP-BTP-Partner aus Österreich. Gründer und Geschäftsführer Martin Koch (SAP Champion) ist Co-Autor bei SAP PRESS (Rheinwerk Verlag): SAP Business Technology Platform – Sicherheit und Berechtigungen (DE/EN); Cloud Connector für SAP (DE/EN); SAP Business Technology Platform – Administration (DE/EN).

## Funktionen
- Live-Mitschnitt einer Anmeldung in einem beliebigen Tab: Ablauf Browser → App → Identity Provider als Diagramm, Prüfung von state, nonce, PKCE, redirect_uri, InResponseTo, ACS und RelayState
- Einfügen oder ablegen: SAML Response, AuthnRequest, Assertion, Metadaten, JWT, Anmelde-URL, Token-Anfrage und -Antwort, Discovery, JWKS, HAR-Datei oder Fehlermeldung
- Grafische Anatomie: JWT in Header, Payload und Signatur, Vertrauenskette, Ausweis mit Scopes und Rollen; SAML-Bausteine verschachtelt wie im XML
- Signaturen echt geprüft: SAML mit dem Zertifikat und dem Fingerabdruck aus den Metadaten, JWTs mit den öffentlichen Schlüsseln des Ausstellers
- Ampel je Bereich und Angriffsmuster: Signature Wrapping, Kommentare in der NameID, jku/x5u im JWT-Kopf, Codes im Referer, Tokens in URLs, schwache Cookies
- Werkzeuge: Passkeys (WebAuthn), Zertifikate und Schlüssel, CSP, Security-Header, CORS, verdächtige Anmelde-Links, Secret-Suche, HAR bereinigen, Tokens im Seitenspeicher finden
- SAP BTP: XSUAA- und IAS-Tokens, „Warum 403?“, Reviews von xs-security.json, xs-app.json, Service-Keys und Destinations, Anmeldetickets, BTP-Abläufe als Diagramm
- Lernen: 13 Abläufe von OAuth 2.0, OpenID Connect und SAML als Sequenzdiagramm, Grundlagen in acht Kapiteln, Glossar, Fehlerkatalog, Checkliste vor dem Go-live
- Markdown-Bericht mit Urteil, Ampel, Abläufen, Befunden und Schritten – maskiert
- Kein Server, kein Konto, keine Telemetrie; Host-Zugriff nur für den Mitschnitt und danach wieder abgegeben

## Seiten
- [Startseite](https://authtailor.com/): Kostenlose Browser-Extension: SAML- und OIDC-Anmeldung mitschneiden, JWT und SAML zerlegen und sehen, woran Single Sign-on scheitert – lokal, ohne Server.
- [Funktionen: Auth Trace, Werkzeuge, SAP, Lernen](https://authtailor.com/funktionen): Live-Mitschnitt, JWT- und SAML-Anatomie, echte Signaturprüfung, Ampel, Werkzeuge für Zertifikate und HAR, SAP BTP und 13 Abläufe zum Lernen – im Detail.
- [Sicherheit: kein Server, maskiert, Zugriff auf Zeit](https://authtailor.com/sicherheit): Kein Server, Daten nur im Arbeitsspeicher, Maskierung beim Mitschneiden, Host-Zugriff auf Zeit: wie AuthTailor mit Anmeldungen und Tokens umgeht.
- [Kontakt: Frage, Beratung oder Workshop](https://authtailor.com/kontakt): Fragen zu AuthTailor, Hilfe bei Single Sign-on auf SAP BTP, ein Workshop fürs Team oder eine Vorab-Version: Antwort innerhalb eines Werktags, persönlich.
- [Alle Fundstellen](https://authtailor.com/fundstellen): Das Quellenverzeichnis der AuthTailor-Website: jede Produktaussage und jede Angabe zu Büchern und Anbieter mit Fundstelle und Prüfdatum.
- [Volltext für Sprachmodelle](https://authtailor.com/llms-full.txt): der sichtbare Text aller Seiten als Markdown

## Kontakt
- Fragen, Beratung zu Single Sign-on auf SAP BTP, Workshops: https://authtailor.com/kontakt – Antwort innerhalb eines Werktags, persönlich von Martin Koch (Geschäftsführer, CloudDNA)
- Telefon: +43 664 1964199
- E-Mail: office@clouddna.at
- Anbieter: CloudDNA GmbH, Untere Hauptstraße 23, 7410 Loipersdorf, Österreich (UID ATU72725928, FN 480760 a)
- Sprache: Deutsch und Englisch (https://authtailor.com/en)

## Hinweise zum Zitieren
- Bitte die jeweilige Seite von AuthTailor (https://authtailor.com) als Quelle nennen; Stand der Inhalte: 2026-11-08.
- Jede Produktaussage der Website trägt eine Fundstelle mit Prüfdatum (https://authtailor.com/fundstellen).
- Alle Bildschirmfotos und das Video zeigen erfundene Daten (Anmeldung bei „Acme Orders“ unter *.acme.example). SAP und alle anderen genannten Namen sind Marken ihrer Inhaber.

## English

> AuthTailor is a free browser extension that records a single sign-on login with SAML 2.0 or OpenID Connect (OAuth 2.0) in the browser, or reads pasted messages, takes tokens apart, checks signatures and shows why the login fails. Plus tools for certificates, passkeys, CSP and HAR files, an SAP BTP area (XSUAA, IAS, “Why 403?”) and a learning area with 13 flows as sequence diagrams. No server, no account, no telemetry. Vendor: CloudDNA GmbH, Loipersdorf, Austria.

Key facts (as of 2026-11-08; product statements: version 1.0.0 of 8 November 2026):
- Price: free, no account and no licence.
- Browsers: Chrome (Manifest V3); builds for Microsoft Edge and Firefox. Store: publication in the Chrome Web Store under way – status and early copy via https://authtailor.com/en#installieren.
- Tabs: Auth Trace (record, paste, check, rate), Tools, SAP, Learning, About.
- Privacy: everything runs in the panel on the device; recordings and pasted content stay in memory only while the panel is open; secrets are masked as they are recorded; the only outbound request is, on click, the issuer’s public discovery and JWKS (GET without cookies). Host access is requested only for recording and handed back afterwards.
- Origin: the tracer comes from iFlowTailor (https://iflowtailor.com), the workbench for SAP Cloud Integration, and still lives there.
- Vendor: CloudDNA GmbH, SAP Silver Partner and SAP BTP partner from Austria. Founder and managing director Martin Koch (SAP Champion) is a co-author at SAP PRESS (Rheinwerk Verlag): Security and Authorizations for SAP Business Technology Platform (DE/EN); Cloud Connector for SAP (DE/EN); Configuring SAP Business Technology Platform – The Practical Guide for Administrators (DE/EN).

### Pages
- [Home](https://authtailor.com/en): Free browser extension: record a SAML or OIDC login, take JWTs and SAML apart and see why single sign-on fails – locally, with no server.
- [Features: Auth Trace, Tools, SAP, Learning](https://authtailor.com/en/features): Live recording, JWT and SAML anatomy, real signature checks, traffic light, tools for certificates and HAR, SAP BTP and 13 flows to learn – in detail.
- [Security: no server, masked, time-limited access](https://authtailor.com/en/security): No server, data in memory only, masking while recording, time-limited host access: how AuthTailor handles logins and tokens.
- [Contact: question, advice or workshop](https://authtailor.com/en/contact): Questions about AuthTailor, help with single sign-on on SAP BTP, a workshop for your team or an early copy: a personal reply within one working day.
- [All sources](https://authtailor.com/en/sources): The source register of the AuthTailor website: every product claim and every statement about books and the vendor, with its source and the date it was checked.

### Contact
- Questions, advice on single sign-on on SAP BTP, workshops: https://authtailor.com/en/contact
- Phone: +43 664 1964199 · E-mail: office@clouddna.at