者传递给服务提供者。在SAML中，一个身份提供者可能提供SAML主张给许多服务提供者。同样的，一个服务提供者可以依赖并信任许多独立的身份提供者的主张。SAML没有规定身份提供者的身份验证方法；他们大多使用用户名和密码，但也有其他验证方式，包括采用多重要素验证。诸如轻型目录访问协议、RADIUS和Active Directory等目录服务允许用户使用一组用户名和密码登录，这是身份提供者使用身份验证令牌的一个典型来源。许多流行的互联网社交网络服务也提供身份验证服务，理论上他们也可以支持SAML交换。Se