SAML 2.0 断言与 SAML 2.0 消息

Question

我需要澄清 SAML2.0 中使用的术语。我想知道 "assertions" 是不是指 SAML2.0 消息的特定子类别 或者如果我们指的是所有 SAML2.0 消息。

Answer 1

SAML 断言是一个 XML 文档，代表身份提供者断言的用户的一组声明（即 name/value 对）。 SAML 断言本身不是 SAML 消息，但它包含在 SAML 响应消息中。除此之外，还有其他 SAML 消息，例如不包含断言的 SAML 请求、注销请求和注销响应。