SAMLp和WS-Trust的确切区别是什么？

Question

从表面上看，它们似乎是相似的，但我不确定它们的差异有多深。

有人能给我解释一下SAMLp和WS-Trust之间的区别吗？ADFSv2给了我在这些选项之间的选择，但我不确定该选择哪一个。

Answer 1

WSTrust是一个标准，它指定如何加密/解密/签名SOAP消息，以及如何将安全令牌绑定到SOAP消息。

SAML令牌是一个可以绑定到SOAP消息的安全令牌的示例。

SAML协议提供了一种标准的方法来获取、释放和更新SAML令牌，使用SSL来保护通信，使用XmlDsig标准来保护令牌。

Answer 2

AFAIK，他们是类似WRT的最终目标.

• WS-Trust是基于SOAP的，涉及前端通道(浏览器)和后信道(服务间)通信，SAML-被动可以选择地使用SOAP进行反向信道通信，
• SAML可以完全不涉及反向通道.
• 所涉及的XML文档具有不同的名称空间: WST vs XML。
• SAML-P是使用SAML文档实现联邦登录目标的重定向和通信过程的名称，但似乎SAML已成为“SAML-被动”的同义词。