小编lzl*_*yle的帖子

在阅读了一些文章和参考文献后,我发现它们实际上说明了什么是SAML,它包含哪些组件,它是如何工作的.一些好的链接如下:

• 关于Shibboleth和SAML的好文档？
• ADFS,WIF,WS Federation,SAML和STS之间有什么区别？
• http://en.wikipedia.org/wiki/SAML
• http://saml.xml.org/wiki/saml-introduction
• https://www.oasis-open.org/committees/download.php/27819/sstc-saml-tech-overview-2.0-cd-02.pdf ...

然而,我仍然对此感到困惑:为什么说它是安全的？在我看来,简而言之,SAML只是一种"格式化"的XML表示.它是一种在信息高层交换数字的语言或机制.我不能发现它是安全的,它只是提供交换信息的谈判或标准方式.我不知道我的理解是否正确.为什么SAML包含"安全性"仍然让我困惑.