Saml HTTP-POST和HTTP-POST-SimpleSign绑定之间的区别

时间:2013-02-19 10:13:00

标签: java digital-signature saml saml-2.0 opensaml

urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST urn:oasis:names:tc:SAML:2.0:bindings: HTTP-POST-SimpleSign

HTTP-POST 绑定是否假设在SAMLRequest中包含签名?

HTTP-POST-SimpleSign 是否假设签名与XML分离,并作为单独的post参数出现?

1 个答案:

答案 0 :(得分:0)

基本上它不是我们的XMLdsig标准,而只是将整个消息标记为blob。

是的,签名作为单独的帖子参数发送。

spec