1

urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POSTurn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign之间有什么区别吗

HTTP-POST绑定是否假定签名包含在 SAMLRequest 中?

HTTP-POST-SimpleSign是否假定签名与 XML 分离,并作为单独的 post 参数呈现?

4

1 回答 1

2

基本上它不是我们的 XMLsig 标准,而是只是将整个消息签名为一个 blob。

是的,签名作为单独的 post 参数发送。

规格

于 2013-02-19T11:33:24.487 回答