第 1 章 使用 SAML v2 Deeper Dive 单点登录

实体是参与创建和传递断言的所有方。SAML 的概念有三种不同的实体：

总之，主体 会获得发布的断言、身份提供程序发出 这些断言，服务提供商 使用这些断言来验证和授权 对象。

安全断言是身份提供程序就某一主题发布的一组声明。服务提供商使用这些断言对主题做出 access-control 决策。声明可采用以下形式：

This user logged in as Sarah at 9:30 using a username and password.  Sarah is a member of the Managers group.  Sarah is accepted to access the Employee Information resource.

This user logged in as Sarah at 9:30 using a username and password.  Sarah is a member of the Managers group.  Sarah is accepted to access the Employee Information resource.

断言被打包为 SAML 令牌，并使用 SAML 协议传输。

SAML 协议描述了如何打包断言（通常采用请求和响应的形式），以及正确处理它们的规则。这些规则必须跟随请求者和响应的生产者和消费者。请求可以请求特定、已知的断言或查询身份提供商进行身份验证、属性或授权决策。请求和响应消息（包括安全断言）采用 XML 格式，并遵循指定的架构。

SAML 绑定指定 SAML 协议如何映射到用于传输和消息传递的其他标准协议。一些示例包括：

SAML 配置集使用断言、协议和绑定来支持特定用例，如 Web 浏览器单点登录、单点注销和 Assertion 查询。