SAML（Security Assertion Markup Language）是一种基于 XML 的标准协议，广泛用于 Web 服务和 Web 应用的身份验证和授权。基于 SAML 的单点登录（SSO） 是通过 SAML 协议实现的单点登录解决方案，它允许用户在一个身份提供者（Identity Provider，IdP）上进行身份验证，并在多个服务提供者（Service Providers，SP）之间进行无缝访问。SAML 的主要目标是实现跨域认证和单点登录，在多个应用之间传递认证信息，从而减少用户重复登录的负担。SAML 工作原理基于 SAML 的 SSO 工作流程通常涉及三个主要角色：用...