SSO中元数据和saml2发行者中的AssertionConsumerService是否相同？

Question

元数据中的AssertionConsumerService和saml2发行者在SSO中是否相同？我正在尝试使用SSO进行身份验证，但收到错误和400状态。

Answer 1

通常： AssertionConsumerService 端点是IdP用来向其发送SAML响应的端点。断言的发出者将是IdP的实体ID。

兼容SAML的ServiceProvider在使用SAML响应时必须执行一些检查，请参阅SAMLv2核心规范。

您使用的产品/框架的日志应告诉您哪些验证检查失败。