可转发识别/认证

Question

与Kerberos票证一样，是否可以转发到另一个应用程序：

• SAML断言
• OAuth令牌

谢谢，

Answer 1

SAML断言：是的，一个这样的协议是WS-Trust，其中安全令牌服务（STS）生成SAML断言，并且它们可以呈现给信任该服务的终端服务（即依赖方） STS。另一个是OAuth的“SAML 2.0承载断言配置文件” - 简单地说就是SAML授权类型 - 您可以在其中向SAMuth端点呈现SAML断言（通常通过SAML Web SSO）并将其交换为访问令牌。

OAuth令牌：我不确定此标准用例。