5.2.2 SAML概述

5.2.2  SAML概述

SAML基于XML框架，用来交换安全信息。这些安全信息通过主体（Subject）断言形式描述。

断言包含的信息可以是主体以前的身份验证行为、主体的属性信息或者关于主体可以访问某种资源的授权决策信息，在一个断言中可以包括多种类型的信息。

断言由SAML权威（Authority）颁发，身份验证断言由身份验证权威颁发，属性信息由属性权威颁发，而授权决策断言由策略决策点（Policy Decision Point，PDP）颁发。同时SAML还定义了客户（Client）请求权威的断言及权威的应答过程的协议。

SAML基本组成，以及和其他成员之间关系的SAML概念模型如图5-11所示。

错误！

图5-11 SAML概念模型

提出SAML的一个重要目的是为了解决单点登录问题，即用户在一个域登录后访问其他域时，不需要重新登录。