SAML——如何处理请求？

Question

我是 SAML 的新手。我的问题很简单:

收到 SAML 请求后，IdP 通常会做什么？

我猜他们首先解析 XML — 然后呢？任何人都可以描述这些步骤吗？我指的是每个 IdP 至少必须执行的通用步骤。

Answer 1

关于这个的维基百科文章实际上包含了很多你需要的信息:

http://en.wikipedia.org/wiki/SAML_2.0

查看示例 SAML 2.0 身份验证请求和响应以及所涉及的步骤列表。最简单的方法是“SP POST 请求 IdP POST 响应”，因此从它开始。它不是部署 SAML 2.0 的唯一选项，那里也描述了其他选项。希望对您有所帮助。