開発者の観点から、IdP によって開始される SSO の基本的な流れを理解しようとしています。また、.NET Integration Kit と共に提供されるサンプル アプリケーションからこのフローを追跡しようとしています。
このリンクに基づく: http://documentation.pingidentity.com/display/PF610/OpenToken+Adapter+Configuration
- PingFederate SP サーバーは SAML アサーションを解析し、ユーザー属性を OpenToken SP アダプターに渡します。Adapter はデータを内部で暗号化し、OpenToken を生成します。
質問: PingFederate サーバーは SAML アサーションをどのように解析しますか? SPサーバーからコーディングする必要がありますか? それとも、PingFederate サーバーのセットアップで解析が行われますか?
現時点でわかっていることは、PingFederate サーバーから返される OpenToken を解析する部分を開発する必要があるということです。