Google Identity Platform 是否支持加密的 SAML 断言？
Does Google Identity Platform support encrypted SAML assertion?
我们使用 Google Identity Platform（Firebase Authentication ft. Google Identity Toolkit）作为 IDaaS，主要用于 SAML 2.0。
当 IdP returns 加密 SAML 响应断言时，Identity Toolkit 会抛出以下错误：INVALID_IDP_RESPONSE has no assertions，但如果断言未加密，一切似乎都正常。
那么 Google Identity Platform 是否支持 SAMLresponse 中的加密断言？在文档中找不到任何关于它是否受支持的信息。
Google Identity Platform 不支持 SAML 响应中的加密断言。您可以从 configuration SAML providers 的 REST API 确认这一点。请注意，他们没有为 IdP 加密提供 public 密钥（通常对于加密的 SAML，SP 会生成一个非对称密钥对，他们会保留私钥，您会配置 public 密钥进行加密与您的 IdP）。
我们使用 Google Identity Platform（Firebase Authentication ft. Google Identity Toolkit）作为 IDaaS，主要用于 SAML 2.0。
当 IdP returns 加密 SAML 响应断言时，Identity Toolkit 会抛出以下错误：INVALID_IDP_RESPONSE has no assertions，但如果断言未加密，一切似乎都正常。
那么 Google Identity Platform 是否支持 SAMLresponse 中的加密断言？在文档中找不到任何关于它是否受支持的信息。
Google Identity Platform 不支持 SAML 响应中的加密断言。您可以从 configuration SAML providers 的 REST API 确认这一点。请注意，他们没有为 IdP 加密提供 public 密钥（通常对于加密的 SAML，SP 会生成一个非对称密钥对，他们会保留私钥，您会配置 public 密钥进行加密与您的 IdP）。