什么是SAML令牌和FedAuth cookie？

Question

我是新的基于声明的身份验证。任何人都可以解释什么是SAML令牌和FedAuth cookie？他们之间的关系是什么？

Answer 1

SAML令牌是一段XML，包含有关用户身份的信息。它是从Idp或STS收到的。 Idp是身份提供商的缩写，STS是安全令牌服务的缩写。对于同一件事实际上只有两个名字。

当通过WS-federation使用sharepoint时，从STS接收SAML令牌。然后通过设置一个名为FedAuth的cookie，在sharepoint中建立一个会话。