什麼是SAML令牌和FedAuth cookie？

Question

我是新的基於聲明的身份驗證。任何人都可以解釋什麼是SAML令牌和FedAuth cookie？他們之間的關係是什麼？

Answer 1

SAML令牌是一段XML，包含有關用戶身份的信息。它是從Idp或STS收到的。 Idp是身份提供商的縮寫，STS是安全令牌服務的縮寫。對於同一件事實際上只有兩個名字。

當通過WS-federation使用sharepoint時，從STS接收SAML令牌。然後通過設置一個名爲FedAuth的cookie，在sharepoint中建立一個會話。