SAML 元数据是否需要符合 SAML2.0 规范？答案

【问题标题】：Is SAML metadata required to comply with SAML2.0 spec?SAML 元数据是否需要符合 SAML2.0 规范？
【发布时间】：2014-02-06 01:47:54
【问题描述】：

我想知道 SAML 解决方案（身份提供者或服务提供者）是否需要支持 SAML 元数据交换（即 SAML 元数据规范）才能被定义为完全符合 SAML 2.0。

查看 SAML 一致性文档，根据 RFC 2119，这是否是 MUST、SHOULD 或 MAY 不太清楚。

知道我应该去哪里找吗？

参考：

【问题讨论】：

如果您不支持元数据，服务和身份提供者将如何相互识别和交互？顺便说一句，当涉及到这种事情时，SAML 规范真的很 /terrible/。
这正是我要解决的问题。我们有第 3 方说他符合 SAML 2.0，但不支持元数据交换。我们基本上需要手动完成所有操作，定义断言，手动导入证书（以及每次更新证书时）等。在这里我试图明确声明他们的解决方案不符合 SAML 2.0，这违反了我们的合同。
啊。太疯狂了。 SAML 元数据是交换，呃，关于 SAML 服务的元数据的标准方式。

【解决方案1】：

不幸的是，没有像 SAML 2 兼容这样的东西，因此很难证明 - 尽管一致性规范确实说元数据是标准的一部分。

虽然有可互操作的 SAML 2.0 配置文件。见http://saml2int.org/

这是我过去为此目的使用过的最少的配置文件/绑定集（作为大型 SAML 服务和软件提供公司的一部分）。它在这里定义了元数据要求：http://saml2int.org/profile/current#section5

【讨论】：