发送未签名的SAML断言的安全含义是什么？

Question

我对SAML知之甚少，所以谁能告诉我签署SAML断言的目的是什么，不签署SAML断言会带来什么安全隐患。

Answer 1

如果其中没有签名，则无法验证收到的SAML响应是否真的来自预期的发送者。它可能来自其他人说：“我是超级管理员，拥有所有权限，让我进入”。你会盲目地相信他们。