揭開SAML的神祕面紗(轉）

當今，愈來愈多的系統經過Web服務、門戶和集成化應用程序彼此連接，對於保證欲共享的信息安全交換的標準的需求也隨之日益顯著起來。SAML（安全性斷言標記語言，Security Assertion Markup Language）提供了一個健壯且可擴展的數據格式集，在各類環境下交換數據和身份識別信息。這裏的一個關鍵概念是身份聯邦，它可知足SAML的定義，也就是說可以使用獨立、受管理的多個信息來源中的信

>>阅读原文<<