驗證SAML令牌

Question

我正在使用Axis2和壘壘編寫客戶端和服務 我將控制的第三方身份驗證器也會向客戶端發送令牌給客戶端發送服務 問題是我有不知道如何驗證這個道理，我被告知這是SAML 的範圍之外有沒有辦法來驗證令牌沒有第三方認證接觸或不使用公共密鑰

任何幫助是極大的讚賞

Answer 1

檢查這example of Apache WSS4J（我認爲是兼容壘，沒有使用壘我自己）。他們使用CustomSamlAssertionValidator，它似乎只是將SAML令牌中的發行者名稱與預先定義的值進行比較。