SAML - 如何处理请求？

Question

我是SAML的新手。我的问题很简单：

根据SAML请求，IdP通常会做什么？

我猜他们首先解析XML - 然后呢？任何人都可以描述这些步骤吗？我指的是每个IdP至少必须做的共同步骤。

Answer 1

维基百科关于此的文章实际上包含了您需要的大量信息：

http://en.wikipedia.org/wiki/SAML_2.0

查看示例SAML 2.0 Auth请求和响应以及所涉及的步骤列表。最简单的方法是“SP POST请求IdP POST响应”，所以从这开始。它不是部署SAML 2.0的唯一选择，其他人也在那里进行了描述。希望有所帮助。