SAML:如何构造AssertionConsumerService地址

真的吗 AssertionConsumerService URI ,如下所示:

方案:[///[用户[:密码]@]主机[:端口]][/路径][?查询][#片段]

DNS只是IP的别名,因此只要端点可以用于SAML通信,IP或DNS都应该工作。

https 应使用而不是 http 用于生产。

XSD reference

<element name="AssertionConsumerService" type="md:IndexedEndpointType"/>

<complexType name="IndexedEndpointType">
    <complexContent>
        <extension base="md:EndpointType">
            <attribute name="index" type="unsignedShort" use="required"/>
            <attribute name="isDefault" type="boolean" use="optional"/>
        </extension>
    </complexContent>
</complexType>

<complexType name="EndpointType">
    <sequence>
        <any namespace="##other" processContents="lax" minOccurs="0" maxOccurs="unbounded"/>
    </sequence>
    <attribute name="Binding" type="anyURI" use="required"/>
    <attribute name="Location" type="anyURI" use="required"/>
    <attribute name="ResponseLocation" type="anyURI" use="optional"/>
    <anyAttribute namespace="##other" processContents="lax"/>
</complexType>