SAML＠SSO¶
はじめに¶
本サイトにつきまして、以下をご認識のほど宜しくお願いいたします。
01. SAML：Security Assertion Markup Language¶
SAMLとは¶
SSO の一種である。
OAuth とは異なる仕組みで認証/認可の両方を実装する。
SAMLの仕組み¶
▼ アーキテクチャ¶
認証フェーズの委譲先の ID プロバイダー、ログインしたい Web サイト、から構成される。
02. トークンの検証¶
SAML では、XML ベースのアクセストークンを使用する。
これは JWT 仕様ではない。