SAML2.0协议翻译中.docVIP

SAML2.0 Security Assertion Markup Language(SAML)是以XML为基础的，为在安全域间交换认证和授权数据的标准，即在身份提供者（断言的产生者）和服务提供者（断言消费者）间进行交换。SAML是OASIS Security Services Technical Committee提出并定为标准的。 SAML2.0在2005年3月被批准成为OASIS的标准。SAML2.0的重要方面是他的官方文档#SAMLConform, #SAMLCore, #SAMLBind, 和 #SAMLProf覆盖了协议的详细细节。如果你初次接触SAML，你应该先阅读SAML主题的介绍，然后从OASIS中阅读#SAMLOverview 文档。 来自24个企业和组织超过30人参与了SAML2.0的创建。特别值得一提的是，自由联盟把他们的身份联盟框架（ID-FF）捐献给OASIS，ID-FF成为了SAML2.0基础规范。因此SAML2.0代表SAML1.1，自由ID-FF1.2，和Shibboleth1.3的集中。 SAML 2.0断言 SAML断言一个重要的类型被称为“bearer”断言，它被用于帮助Web浏览器的SSO。下面是一个很短活跃周期的bearer断言，他是由身份提供者（/SAML2）发布给服务提供方的/SAML2.断言中包含saml:AuthnStatement和saml:AttributeStatement,假设该断言是服务提供方用来做访问控制决定的。 saml:Assertion xmlns:saml=urn:oasis:names:tc:SAML:2.0:assertion xmlns:xs=/2001/XMLSchema xmlns:xsi=/2001/XMLSchema-instance ID=b07b804c-7c29-ea16-7300-4f3d6f7928ac Version=2.0 IssueInstant=2004-12-05T09:22:05Z saml:Issuer/SAML2/saml:Issuer ds:Signature xmlns:ds=/2000/09/xmldsig#.../ds:Signature saml:Subject saml:NameID Format=urn:oasis:names:tc:SAML:2.0:nameid-format:transient 3f7b3dcf-1674-4ecd-92c8-1544f346baf8 /saml:NameID saml:SubjectConfirmation Method=urn:oasis:names:tc:SAML:2.0:cm:bearer saml:SubjectConfirmationData InResponseTo=aaf23196-1773-2113-474a-fe114412ab72 Recipient=/SAML2/SSO/POST NotOnOrAfter=2004-12-05T09:27:05Z/ /saml:SubjectConfirmation /saml:Subject saml:Conditions NotBefore=2004-12-05T09:17:05Z NotOnOrAfter=2004-12-05T09:27:05Z saml:AudienceRestriction saml:Audience/SAML2/saml:Audience /saml:AudienceRestriction /saml:Conditions saml:AuthnStatement AuthnInstant=2004-12-05T09:22:00Z SessionIndex=b07b804c-7c29-ea16-7300-4f3d6f7928ac saml:AuthnContext saml:AuthnContextClassRef urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport /saml:AuthnContextClassRef /saml:AuthnContext /saml:AuthnStatement saml:Attri