saml - nameid-format:emailAddress 在使用电子邮件作为 nameid 格式时使用。当使用用户名作为 namid 字段时，正确的 nameid 格式是什么

Question

NameIDFormat="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress" 如果我​​们需要根据电子邮件地址对用户进行身份验证，我们正在使用。如果我们需要使用用户名作为名称 id 字段应该是什么nameid 格式。我很困惑。任何人都可以帮助使用用户名对用户进行身份验证的正确 nameid 是什么，如果我们使用 nameid 格式作为“未指定”会有什么后果请帮助，我是 saml 概念的新手。

标签： samlsaml-2.0

Answer 1

是的，您应该改用 NameID 格式urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified，但您必须确保 IdP 使用正确的主题值。它必须进行配置，而不是仅仅因为您使用特定的 NameID 格式而被选中。