<ds：x509data>在Saml 2.0中的服务提供者元数据文件中的角色</ds：x509data>

Question

我已经了解了许多与SAML相关的问题，并假设我对SAML 2.0的工作方式有充分的了解。我无法理解的一件事是服务提供商元数据中的角色。

规范说saml身份验证请求（samlp：AuthnRequest）将是base64编码的。我没有看到任何说明签名认证请求然后编码的规格？

有人可以解释一下角色在服务提供商元数据文件中的作用吗？

Answer 1

您可以签署authnrequest，也可以指定用于签名或加密的x509数据。