Saml Разница между привязкой HTTP-POST и HTTP-POST-SimpleSign

Есть ли разница между urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST и urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST? -Простой знак

Предполагает ли привязка HTTP-POST, что подпись включена в SAMLRequest?

Предполагает ли HTTP-POST-SimpleSign, что подпись отделена от XML и представлена ​​как отдельный параметр сообщения?


java saml saml-2.0 digital-signature opensaml
person svlada    schedule 19.02.2013    source источник
comment
Вам помог мой ответ?   -  person Stefan Rasmusson    schedule 01.08.2013

Ответы (1)


arrow_upward
2
arrow_downward

По сути, он не использует стандарт XMLsig, а просто подписывает все сообщение как большой двоичный объект.

Да, подпись отправляется как отдельный параметр сообщения.

спецификация

person Stefan Rasmusson    schedule 19.02.2013