saml - SAML——如何处理请求？

Question

我是 SAML 的新手。我的问题很简单：

收到 SAML 请求后，IdP 通常会做什么？

我猜他们首先解析 XML——然后呢？谁能描述一下步骤？我指的是每个 IdP 至少必须执行的常见步骤。

Answer 1

关于此的维基百科文章实际上包含您需要的大量信息：

http://en.wikipedia.org/wiki/SAML_2.0

查看示例 SAML 2.0 Auth Request and Response 以及所涉及的步骤列表。最简单的方法是“SP POST Request IdP POST Response”，所以从它开始。这不是部署 SAML 2.0 的唯一选择，那里还描述了其他选项。希望有帮助。