验证SAML令牌

Question

我正在使用Axis2和垒垒编写客户端和服务 我将控制的第三方身份验证器也会向客户端发送令牌给客户端发送服务 问题是我有不知道如何验证这个道理，我被告知这是SAML 的范围之外有没有办法来验证令牌没有第三方认证接触或不使用公共密钥

任何帮助是极大的赞赏

Answer 1

检查这example of Apache WSS4J（我认为是兼容垒，没有使用垒我自己）。他们使用CustomSamlAssertionValidator，它似乎只是将SAML令牌中的发行者名称与预先定义的值进行比较。