n::::原则.SAML规范定义了三个角色：委托人（通常为一名用户）、（IdP），服务提供者（SP）。在用SAML解决的使用案例中，委托人从服务提供者那里请求一项服务。服务提供者请求身份提供者并从那里并获得一个身份主张。服务提供者可以基于这一主张进行存取控制的判断——即决定委托人是否有权执行某些服务。在将身份主张发送给服务提供者之前，身份提供者也可能向委托人要求一些信息——例如用户名和密码，以验证委托人的身份。SAML规范了三方之间的主张，尤其是主张身份消息是由身份提供者传递给服务提供者。在SAML中