是否有任何身份提供者支持 SAML2 配置文件规范中描述的断言查询/请求配置文件？答案

【问题标题】：Are there any Identity Providers that support the Assertion Query/Request Profile described in SAML2 profiles spec.?是否有任何身份提供者支持 SAML2 配置文件规范中描述的断言查询/请求配置文件？
【发布时间】：2014-03-22 19:09:32
【问题描述】：

我正在尝试了解 SAML2 Assertion Query/Request Profile，但没有找到太多关于它的文档。是否有任何身份提供者支持它。如果是的话，看看它周围的一些文档会很有帮助。此外，此配置文件是否有任何替代方案或多或少地解决了相同的用例？

【问题讨论】：

你看过 SAML-Core 吗？
你是说规范？是的，但我想弄清楚是否可以在我的代码中使用它。当我浏览各种 IdP 文档时，没有找到太多关于它的信息。他们谈论的只是 WebSSO 配置文件。

标签： security saml saml-2.0

【解决方案1】：

Shibboleth 支持标准 SAML 2.0 属性查询配置文件，您可以在Shibboleth documentation 中找到有关 IDP 配置的详细信息。

IDP 通常会提供 SP 在 SSO 期间可能已经需要的所有属性，因此无需加载其他属性。 SP 所需的属性可以在其元数据文档中声明。

【讨论】：