【发布时间】：2014-11-07 04:58:30
【问题描述】：
在最初的元数据交换之外，签署元数据是否有用？跳过签名检查有什么风险？
【问题讨论】：
标签： saml saml-2.0 spring-saml
【发布时间】：2014-11-07 04:58:30
【问题描述】：
这只是为了确保初始交换。关于风险。建议以某种方式保护元数据的传输以确保信任。这只是确保信任的另一种选择。如果您信任传递元数据的渠道，则无需签名
【讨论】：
【发布时间】：2014-11-07 04:58:30
【问题描述】：