SAML Assertion and Mutual SSL

Question

我被要求這樣做，我認爲他們都試圖完成同樣的事情。要求兩者都有意義嗎？

Answer 1

您使用哪種綁定？

我假設SOAP綁定基於您的問題的性質。如果您正在簽署斷言，並且相互身份驗證SSL正在使用相同的私鑰/證書，它不會購買任何東西。當然，SSL對加密/隱私很有用 - 但這可能是您的標準服務器SSL/TLS - 不需要客戶端SSL。