SAML 中的 NameID 是做什么用的?

Question

谁能告诉我 SAML 响应中 NameID 的确切功能是什么？

它代表什么？

在响应中收到时，您通常会对它执行某些操作吗？ 我们过去做过一些实现，但我们只使用属性断言附带的声明。

Answer 1

它是两个系统之间的主键。

两名国内流离失所者;A 和 B。它们下面的身份存储库完全不同。

A 中的用户与 B 中的用户完全不同。

应用程序受 A 保护，但 B 的用户想要使用它。所以 A 和 B 是联合的。

B中的用户导航到应用，重定向到 A，使用主领域发现访问 B，然后进行身份验证。

NameID 用于将某些属性(通常是电子邮件地址或 UPN(从 B 传递到应用程序。这会向应用程序标识用户。