对于我的内部应用程序，我需要使用带有SAML的WSO2标识服务器进行SSO . 我遇到了这个美丽的SAML2.0 SSO with the WSO2 Identity Server article
但我对这篇文章有两个问题，我不确定它是如何工作的
1）在第5步中说“现在用户被重定向到IDP . 现在IDP意识到这个用户已经过身份验证，因此它会发出SAML断言而不会提示任何身份验证质询 . ”
How will the IDP realize that user is already authenticated ?
根据我的理解，必须根据会话进行 . 这是否意味着当身份验证请求从服务提供商1发送到身份服务器（SP1将请求重定向到IS到浏览器）时，IS将首先验证凭据，如果成功则将用户对象保持在会话中 .
现在，当第二个身份验证请求进入IS到SP2时，会发送相同的会话ID（提供的请求是从另一个相同的浏览器发送的），IS fins已经是与此会话关联的用户对象，所以请相信他 . 这种理解是否正确？
2）在步骤2中，据说“现在SP1可以验证IDP发出的SAML断言并让用户登录 . ”具体的字段/值是什么（在IP发送的SAML响应下），SP1将验证？
3）存储用户凭证的位置 . 是IS方面还是服务提供方？
1 回答
只需解释它如何与WSO2IS 5.0.0一起使用
当用户通过提供凭据对IDP进行身份验证时 . WSO2IS为用户和cookie创建经过身份验证的会话，并与用户浏览器中设置的经过身份验证的会话相关联 . Cookie名称为
commonAuthId. 一旦使用SSO对WSO2IS进行身份验证，您也可以在浏览器中找到它 . 然后，用户尝试使用相同的浏览器访问另一个SP，cookie将被发送到WSO2IS，并且它识别出存在与cookie相关的经过身份验证的会话 .通常，SP验证SAML2响应和断言 . 您可以执行几种验证 . 但最常见的是
SAML2响应和SAML2断言的签名
有效期SAML2响应和SAML2断言 .
SAML2断言中的受众限制验证
目标网址和收件人值
通常，用户名将从主题标识符值中提取 . 此外，属性语句中可能还有属性，SP可以检索这些属性并对其进行一些验证 .