SAML - 如何處理請求？

Question

我是SAML的新手。我的問題很簡單：

根據SAML請求，IdP通常會做什麼？

我想他們首先解析XML - 然後呢？任何人都可以描述這些步驟嗎？我的意思是共同的步驟，每個IdP必須至少做。

Answer 1

這個維基百科的文章實際上包含了很多你需要的信息：

http://en.wikipedia.org/wiki/SAML_2.0

看一下例子SAML 2.0身份驗證請求和響應以及所包含的步驟列表。最簡單的方法是「SP POST請求IdP POST響應」，所以從此開始。這不是部署SAML 2.0的唯一選擇，還有其他一些也在那裏描述。希望有所幫助。