SAML_2.0

安全斷言標記語言 2.0 ( SAML 2.0 ) 作爲 SAML 的最新標準 ， 用來在安全域中交換身份驗證 （ Authentication ） 數據和 授權 （ Authorization ） 數據 。 SAML 2.0 基於XML協議 ， 使用包含斷言 （ Assertions ） 的安全令牌在SAML授權方 （ 即 ， Identity_provider ， 縮寫爲IdP ） 和SAML消費方 （ 即服務提供者 ， Service Provider ， 縮寫爲SP ） 之間傳遞委託人 （ 通常是一個終端用戶 ） 的信息 。 SAML 2.0 可以實現基於網絡跨域的單點登錄 ( SSO ) ， 以便於減少向一個用戶分發多個身份驗證令牌的管理開銷 。 SAML 2.0 在2005年三月正式代替成爲OASIS標準 。 SAML 2.0 的關鍵特徵在官方文檔SAMLCore, SAMLBind, SAMLProf和SAMLMeta中有詳細地記載 。 來自超過24個公司及團體的大約30人蔘與了SAML 2.0 的創建 。 尤其是 ， 將身份聯合框架規範 （ ID - FF ） 貢獻給OASIS ， 後者成爲了SAML 2.0 規範的基礎 。 因此 ， SAML 2.0 實際上是, Liberty ID - FF 1.2 和三種協議的融合 。