SAML2.0断言与SAML2.0消息

Question

我需要澄清SAML2.0中使用的术语。我想知道“断言”是指SAML2.0消息的一个特定的子类别，还是指的是所有SAML2.0消息。

Answer 1

SAML断言是一个XML文档，它表示一组关于身份提供者断言的用户的声明(即名称/值对)。SAML断言本身不是SAML消息，但它包含在SAML响应消息中。除此之外，还有其他SAML消息，如SAML请求、注销请求和不包含断言的注销响应。