1つのsamlレスポンスに複数のsamlアサーションが必要な場合を使用しますか？

Question

http://saml.xml.org/assertions "SAML応答には複数のアサーションが含まれることがありますが、レスポンス内に単一のアサーションを持つのがより一般的です。"

しかし、私は、複数のアサーションが必要な実用的なシナリオを知りたいと思います。

Answer 1

アサーションは、アイデンティティプロバイダ（IdP）によって作成されたクレームです。 AttributeはAttributeStatementに含まれているので、メールアドレス、名字、姓などはAttributeStatementのAttributeインスタンスが単一のAssertionに含まれます。各AssertionはSubjectを必要とし、異なるもののために使用することができます。通常、AuthenticationStatementおよびAttributeStatementを含むAssertionの1つだけがAttributeのインスタンスを含みます。

Assertionの1つのユースケースは、Subjectに関するクレームであり、Attributeのリストとは異なります。例えばおそらく短時間だけ信頼されるべきユーザに関するいくつかの事実は、Conditions - >NotBefore - >NotOnOrAfterで定義されます。おそらく、ユーザーがIdPで短期間だけ認証されることを許可する認証メカニズムのほうが、長時間に比べてAttributeのリストを使用できます。

Assertionのユースケースは、SAMLResponsehereにあります。