待验证50% 置信事实精确时间
SAML 断言消费服务端点（ACS URL）必须与 SP 侧配置的接收端点完全一致，包括协议（通常是 https）、域名、端口和路径，任何字符差异都会导致断言无法投递或被 SP 拒绝。
1
来源数
50%
置信度
长期有效
时效性
2026/11/4
首次发现
来源
涉及实体
相关事实
待验证SAML 以 XML 格式的断言传递用户身份和属性，通常由 IdP 签名后通过浏览器 POST 绑定推送给 SP，SP 需验证签名、检查时效和受众等条件。73% 相似待验证在SAML断言中，邮箱验证状态可能通过属性声明或AuthnContext表达。62% 相似已验证SPF通过DNS TXT记录声明哪些IP地址被授权代表某域名发送邮件60% 相似待验证SAML 响应是带数字签名的 XML，其签名验证与身份属性提取往往使用不同的 XML 解析器、不同的 XPath 表达式或不同的命名空间处理方式，造成双解析器不一致59% 相似待验证即时预配成功后应存储身份提供商侧的稳定标识（如OIDC的sub或SAML的NameID）与本地用户的绑定，避免每次登录重新匹配邮箱。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1134551API
curl https://kongchang.com/api/v1/knowledge/claims/1134551MCP
get_claim(id=1134551)