IdPがどのAssertionConsumerServiceURLを使用すべきですか？

Question

SAML IdPに事前設定されたACS URL（たとえば、SPメタデータから来るもの）がある場合は、AuthNRequestで送信されたURLを無視する必要がありますか？

Answer 1

SAMLコア仕様では、IdPはAuthnRequestで指定されたACSを使用しなければならないと規定しています。また、IdPは何らかの形でACSがSPに属していることを保証しなければならないと述べています。例えば、メッセージの署名に頼ったり、ACSがメタデータに定義されているものであることなどです。スペック

AssertionConsumerServiceURL [オプション]の値によって指定 メッセージが要求者に返さなければなりませんする場所から

。レスポンダは、指定された値が実際にリクエスタと に関連付けられていることを何らかの手段で保証しなければならない（MUST）。 [SAMLMeta]は1つの可能なメカニズムを提供します。同封の メッセージに署名することは別です。