可转发身份/认证

Question

与Kerberos票证一样，是否可以转发到另一个应用程序：

• SAML断言
• OAuth令牌

谢谢,

Answer 1

SAML断言：是的，其中一个这样的协议是WS-Trust，其中安全令牌服务( STS )生成SAML断言，它们可以显示给信任STS的终端服务(即依赖方)。另一个是OAuth的“SAML2.0BeererAssertionProfile”--简单地说，SAML授予类型--在该类型中，您可以将SAML断言(通常通过SAML获得)呈现给OAuth端点，并将其交换到一个访问令牌。

OAuth令牌：我不确定这方面的标准用例。