待验证50% 置信事实精确时间
在 SSO 流程中，IdP 向应用发送的认证断言通常以 SAML 断言或 OIDC 的 ID Token 形式承载。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证实现条件访问通常需要身份提供方（IdP）支持SAML/OIDC中的acr、amr等声明扩展，并能向应用传递策略决策结果。73% 相似待验证authentik 提供集中的身份提供方（IdP），让下游应用通过标准协议接入统一认证流程，支持单点登录（SSO）69% 相似待验证ID-JAG是一种可以直接用于OAuth 2.0授权流程的许可凭证（Grant），使资源服务器无需每次回溯到IdP重新验证69% 相似待验证理想架构是在系统边界设立认证适配层，与企业IdP进行SAML交互后在内部统一转换为OIDC ID Token或内部JWT，使核心业务代码不直接接触SAML的XML67% 相似待验证SAML 支持 SP-initiated 和 IdP-initiated 两种登录流66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1077509API
curl https://kongchang.com/api/v1/knowledge/claims/1077509MCP
get_claim(id=1077509)