从身份提供者启动SAML SSO事务

Question

考虑以下模式https://developers.google.com/google-apps/sso/saml_reference_implementation 。 用户将转到服务提供商，并从那里重定向到身份提供商。
但是，在我的系统中，用户首先是在身份提供者上，然后按链接以转到服务提供者。
因此， 我的问题是跳过步骤1到4并直接从5开始（生成SAML“响应”并将其发送到服务提供商）存在问题。

Answer 1

是的，这在SAML规范中称为“未经请求的响应”。 也称为IDP启动的SSO。

如果不支持，则取决于您使用的IPD和SP。 通常，我建议您不要使用此功能。 它破坏了产品之间的互操作性，为XSRF连接打开了大门