我的saml学习笔记

nSAML断言：定义交互的数据格式 nSAML协议：定义交互的消息格式 nSAML绑定(binding):定义如何与常见的通信协议绑定 nSAML使用框架(profile)：给出对SAML断言及协议如何使用的建议

编写你自己的单点登录（SSO）服务

本文从业务的角度分析了单点登录的需求和应用领域；从技术本身的角度分析了单点登录技术的内部机制和实现手段，并且给出Web-SSO和桌面SSO的实现、源代码和详细讲解；还从安全和性能的角度对现有的实现技术进行进一步分析，指出相应的风险和需要改进的方面。本文除了从多个方面和角度给出了对单点登录（SSO）的全面分析，还并且讨论了如何将现有的应用和SSO服务结合起来，能够帮助应用架构师和系统分析人员从本质上认识单点登录，从而更好地设计出符合需要的安全架构。