samlp:RequestAbstractType - 试图理解ExtensionsType

时间:2012-03-14 16:16:08

标签: saml saml-2.0

根据SAML 2.0,RequestAbstractType按以下方式定义:

<complexType name="RequestAbstractType" abstract="true">
    <sequence>
        <element ref="saml:Issuer" minOccurs="0"/>
        <element ref="ds:Signature" minOccurs="0"/>
        <element ref="samlp:Extensions" minOccurs="0"/>
    </sequence>
    <attribute name="ID" type="ID" use="required"/>
    <attribute name="Version" type="string" use="required"/>
    <attribute name="IssueInstant" type="dateTime" use="required"/>
    <attribute name="Destination" type="anyURI" use="optional"/>
    <attribute name="Consent" type="anyURI" use="optional"/>
</complexType>

我感兴趣的是Extensions元素,其定义为:

<element name="Extensions" type="samlp:ExtensionsType"/>

<complexType name="ExtensionsType">
    <sequence>
        <any namespace="##other" processContents="lax" maxOccurs="unbounded"/>
    </sequence>
</complexType>

我如何添加/实施此类扩展?我不知道如何extend RequestAbstractType。

1 个答案:

答案 0 :(得分:1)

元素允许您在其中包含任何内容。添加和处理该元素中的任何数据取决于您的SAML产品。

为了举例说明如何使用它,这是一个利用它的规范:http://docs.oasis-open.org/security/saml/SpecDrafts-Post2.0/sstc-saml-protocol-ext-rac.pdf