...
Il flusso di dati di una configurazione standard è illustrato nel diagramma seguente:
Particolarità
Per aumentare la sicurezza in questo processo, la piattaforma Flexperto verifica che lo stesso browser esegua i passaggi #1 e #6. A tal fine, i cookie di sessione vengono impostati nel browser nel passaggio #1, che deve essere inviato nel passaggio #6. Pertanto, la piattaforma Flexperto non supporta gli accessi SAML che non sono stati attivati dalla piattaforma (c.d. ).
Identity-Provider-Initiated Single Sign-On
Attualmente, la piattaforma Flexperto accetta solo la risposta di accesso () come richiesta HTTP POST.
SAML Response
La piattaforma Flexperto attualmente non supporta . Come mostrato nel diagramma, gli attributi utente devono essere inviati con la risposta di accesso ().
Artifact BindingsSAML Response