待验证50% 置信事实精确时间
SAML 以 XML 格式的断言传递用户身份和属性，通常由 IdP 签名后通过浏览器 POST 绑定推送给 SP，SP 需验证签名、检查时效和受众等条件。
1
来源数
50%
置信度
长期有效
时效性
2026/11/4
首次发现
来源
涉及实体
相关事实
待验证SAML 响应是带数字签名的 XML，其签名验证与身份属性提取往往使用不同的 XML 解析器、不同的 XPath 表达式或不同的命名空间处理方式，造成双解析器不一致77% 相似待验证SAML断言是企业IdP颁发的XML格式安全令牌，使用IdP的私钥进行数字签名74% 相似待验证在SAML断言中，邮箱验证状态可能通过属性声明或AuthnContext表达。74% 相似待验证SAML 断言消费服务端点（ACS URL）必须与 SP 侧配置的接收端点完全一致，包括协议（通常是 https）、域名、端口和路径，任何字符差异都会导致断言无法投递或被 SP 拒绝。73% 相似待验证身份断言是SSO回调中由身份提供商签发的结构化数据，通常以SAML断言或OIDC ID Token形式出现。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1134502API
curl https://kongchang.com/api/v1/knowledge/claims/1134502MCP
get_claim(id=1134502)