检查与saml登录2.0验证

Question

我只是想知道是否有无论如何检查另一个SP是否登录到IDP，然后我的SP也会登录（除刷新页面之后）而无需再次请求IP？我正在使用express节点服务器。

Answer 1

在SAML中，它不是您登录的SP，而是用户。用户登录会话时保存在用户浏览器中。当另一个SP尝试认证用户时，用户将被重定向到IDP，但由于用户已经通过认证，用户将被重定向回SP，而无需登录，因为IDP识别登录的会话。