¿Se envía la solicitud SAML cada vez que un usuario intenta¿cargar una página de proveedor de servicios? De no ser así, ¿cómo maneja el caso cuando en algunos casos se requiere la autenticación cuando la sesión se agota o alguien intenta cargar una página cuando no está conectado?
Respuestas
1 para la respuesta № 1No. La analogía es: ¿requeriría que el usuario inicie sesión localmente cada vez que un usuario intente cargar una página? Si el usuario no tiene una sesión de autenticación local (por ejemplo, una cookie de autenticación), el SP realiza el SSO de SAML en el IdP y utiliza la información devuelta en la aserción de SAML para iniciar sesión automáticamente y establecer una sesión de autenticación local. fuera, el SP puede realizar SAML SSO de nuevo.