SAML - 如何处理请求？

Question

我是SAML的新手。我的问题很简单：

根据SAML请求，IdP通常会做什么？

我想他们首先解析XML - 然后呢？任何人都可以描述这些步骤吗？我的意思是共同的步骤，每个IdP必须至少做。

Answer 1

这个维基百科的文章实际上包含了很多你需要的信息：

http://en.wikipedia.org/wiki/SAML_2.0

看一下例子SAML 2.0身份验证请求和响应以及所包含的步骤列表。最简单的方法是“SP POST请求IdP POST响应”，所以从此开始。这不是部署SAML 2.0的唯一选择，还有其他一些也在那里描述。希望有所帮助。