2.2.4. 使用 IDP 启动流

大多数基于浏览器、带有 SAML v2 的单点登录的示例使用 SP 启动的流程，如上一节中所述。但是，SAML v2 支持额外的流：IDP 启动或非请求的响应流。在这种情况下，SP 不会启动身份验证流，并从 IDP 接收 SAML 响应。相反，流程从 IDP-side 开始，经过身份验证后，主体可以从列表中选择特定的 SP，然后重定向到其 URL。