可轉發識別/驗證

Question

像Kerberos票據，是有可能轉發到另一個應用程序：

• SAML斷言
• OAuth憑證

謝謝

Answer 1

SAML斷言：是的，其中一個此類協議是WS-Trust，其中安全令牌服務（STS）生成SAML斷言，並且它們可以是pres服務於最終服務（即依賴方）相信STS。另一個是適用於OAuth的「SAML 2.0承載者聲明配置文件」 - 簡單地說就是SAML授權類型 - 您可以在其中將SAML聲明（通常通過SAML Web SSO獲取）呈現給OAuth端點並將其交換爲Access令牌。

OAuth令牌：我不確定這是一個標準用例。