檢查與saml登錄2.0驗證

Question

我只是想知道是否有無論如何檢查另一個SP是否登錄到IDP，然後我的SP也會登錄（除刷新頁面之後）而無需再次請求IP？我正在使用express節點服務器。

Answer 1

在SAML中，它不是您登錄的SP，而是用戶。用戶登錄會話時保存在用戶瀏覽器中。當另一個SP嘗試認證用戶時，用戶將被重定向到IDP，但由於用戶已經通過認證，用戶將被重定向回SP，而無需登錄，因爲IDP識別登錄的會話。