2.2.3. 使用 SP 启动流

演练

1. 访问 SP 上受保护资源的常见尝试。
2. SP 对主体执行检查。如果主体尚未通过身份验证，则需要将其重定向到 IDP。如果已通过身份验证，则跳过所有其他步骤并执行最后一步。
3. SP 查找 IDP，并使用主体的浏览器向 IDP 发出身份验证请求。
4. IDP 会尝试使用配置的身份存储来验证主体，例如，通过登录页面向他们挑战。
5. 在主体由 IDP 标识后（例如成功登录后），IDP 会使用主体的浏览器向 SP 发出包含 SAML v2 断言的 SAML v2 断言的响应。
6. SP 根据这些断言中包含的信息，对主体的安全断言进行检查，SP 允许或拒绝访问请求的资源。