【发布时间】：2020-05-12 04:24:22
【问题描述】：
我正在尝试测试基于 SAML 的场景，所以任何人都可以给我一些想法，SAML 请求、响应和 SAML 令牌之间的区别？
【问题讨论】：
标签： saml-2.0
【发布时间】：2020-05-12 04:24:22
【问题描述】：
对于 SAML 中的身份验证，服务提供者（应用程序/SP）向身份提供者（IDP）发送 SAML AuthnRequest。
IDP 然后向用户显示一个登录屏幕。
如果用户进行身份验证，IDP 会向 SP 发送一个 AuthnResponse。
此响应包含一个 SAML 令牌。这是 XML 格式，包含关于用户的 SAML 断言（声明），例如用户的名字是 Bob。
有一些例子here。
【讨论】：