single-sign-on - SAML SSO - SSO 如何与 SAML 配合使用

Question

我知道 SAML 是如何工作的，我也知道 SSO 是如何工作的。我对 SSO 的理解是 IDP 在 IDP 域中创建一个 cookie（其他域无法访问 cookie）并使用它来验证用户。

SAML 协议本身并没有谈论 SSO。当他们将 SAML 与 SSO 混合时，我感到很困惑。例如：IDP 发起的 SSO 等。

据我了解，SSO 是独立于 SAML 实现的（使用 cookie）。如果我遗漏了什么，请纠正我。

标签： single-sign-onsaml