SSO 请求绑定是否应该在 SP 和 IdP 之间匹配?
Should SSO Request Bindings match between an SP and IdP?
在 SP 发起的单点登录设置中,是否可以将 SP 配置为使用 HTTP 重定向绑定发送 SSO 请求,同时将其 IdP 配置为发送 HTTP POst?
有什么陷阱吗?
不,只要 IDP 配置为通过该绑定接收这些请求,SP 就可以使用 HTTP 重定向绑定发送 SSO 请求。另外,IDP 可以通过它想要的任何绑定发送 SSO 响应,包括 HTTP Post,只要 SP 能够处理该绑定。
没有陷阱,用于将 SSO 请求从 SP 发送到 IDP 的绑定独立于用于从 IDP 到 SP 的 HTTP 响应的绑定。
在 SP 发起的单点登录设置中,是否可以将 SP 配置为使用 HTTP 重定向绑定发送 SSO 请求,同时将其 IdP 配置为发送 HTTP POst?
有什么陷阱吗?
不,只要 IDP 配置为通过该绑定接收这些请求,SP 就可以使用 HTTP 重定向绑定发送 SSO 请求。另外,IDP 可以通过它想要的任何绑定发送 SSO 响应,包括 HTTP Post,只要 SP 能够处理该绑定。
没有陷阱,用于将 SSO 请求从 SP 发送到 IDP 的绑定独立于用于从 IDP 到 SP 的 HTTP 响应的绑定。