Spring SAML 对身份提供者进行直接 SOAP 调用

Question

我是扩展程序的新手，所以我一直在阅读文档，其中一部分是“HTTP-Artifact 绑定的使用需要 Spring SAML 对身份提供者进行直接 SOAP 调用”。如果我弄错了，请纠正我：这是否意味着可以向身份提供者发送 SOAP 消息进行身份验证，从而避免重定向到 IDP 登录页面的需要？如果没有，这个功能有什么用？

这与 /saml/SSO/ 端点有关吗？

非常感谢。

Answer 1

HTTP-Artifact 绑定用于将 SAML 消息从 IDP 传递到 SP。它避免通过用户的浏览器传递（HTTP-POST 绑定就是这种情况），因此 SAML 仅在服务器之间交换。

没有使用带有 SAML 2.0 WebSSO 配置文件的 SOAP 进行身份验证的标准方法。