是否需要SAML元數據符合SAML2.0規範嗎？

我想知道如果一個SAML溶液（身份提供商或服務提供商）需要支持到被定義爲完全符合SAML 2.0爲了SAML元數據交換（即SAML的元數據規範）。是否需要SAML元數據符合SAML2.0規範嗎？

望着SAML一致性的文件，這是不太清楚這是否是必須的，A應該或可以以每RFC 2119

任何想法，我應該尋找？

裁判：

2014-02-06 northox

如果不支持元數據如何將服務和身份提供者識別和互相影響？順便說一句，SAML規格真的很糟糕。 – tom

這正是我試圖解決這個問題。我們有第三方稱他符合SAML 2.0，但不支持元數據交換。我們基本上需要手工做的一切，定義斷言，手動導入證書（每次證書續展），等等。在這裏，我試圖得到一個明確的說法，他們的解決方案是不SAML 2.0兼容打破我們的合同。 – northox

啊。太瘋狂了。 SAML元數據是交換呃關於SAML服務的元數據的標準方式。 – tom

遺憾的是，因爲SAML沒有這樣的東西2 兼容所以這是一個很難證明 - 雖然符合規範不會說的元數據是標準的一部分。

還有就是可互操作的SAML 2.0配置文件雖然。在http://saml2int.org/

這是我過去爲此目的使用的最小配置文件/綁定集（作爲大型SAML服務和軟件提供公司的一部分）。它定義元數據的需求在這裏：http://saml2int.org/profile/current#section5

2014-02-10 14:52:03 tom

回答