通过SSO进行了身份验证之后，请求标头中还需要携带sessionId吗？

在通过SSO进行身份验证后，sessionId一般是由SSO系统生成并返回给客户端，用于表示用户的身份信息。在后续的请求中，如果需要验证用户的身份，可以将sessionId作为请求标头中的一部分发送给服务器。因此，如果你想在后续请求中进行身份验证，就需要在请求标头中携带sessionId。需要注意的是，sessionId的具体名称和值的格式可能因SSO系统的不同而有所不同。

相关问题

使用saml登陆成功后 每次发请求 还需要发验证信息吗

一般情况下，使用 SAML 协议进行身份验证后，会生成一个 SAML 断言（Assertion），该断言包含用户的身份信息和授权信息，并由 SAML 服务提供商（IdP）签名。在发起请求时，服务提供商（SP）会向身份提供商（IdP）发送 SAML 断言，以验证用户的身份和授权信息。

在 SAML SSO（Single Sign-On）场景下，用户只需要在第一次登录时进行身份验证，之后的请求都可以通过 SAML 断言进行身份验证。但是，在一些特殊情况下，比如用户的会话超时、SAML 断言过期等情况下，可能需要用户重新进行身份验证，此时需要重新发送 SAML 断言进行身份验证。

因此，在一般情况下，用户不需要在每次发起请求时都发送身份验证信息，只需要在需要重新验证身份时才发送。

使用saml登陆成功后 每次发送请求 还需要发token给sp吗

在 SAML SSO 场景下，一旦用户完成身份验证并成功登录，服务提供商（SP）会将用户重定向到身份提供商（IdP）进行 SAML 断言的生成和签名。然后，SP 会将 SAML 断言作为用户的身份信息和授权信息进行保存，并在用户发起请求时进行验证。因此，用户每次发送请求时不需要再发送 token 给 SP。

但是，在某些情况下，服务提供商可能需要额外的授权信息来验证用户的权限。这时，服务提供商可以要求用户在请求中发送包含额外授权信息的 token。比如，服务提供商可能需要验证用户是否有权访问某个特定的资源或执行某个特定的操作，这时就需要用户发送包含相应授权信息的 token。

综上所述，一般情况下，使用 SAML 登录成功后，用户在每次发送请求时不需要再发送 token 给 SP，SP 只需要验证 SAML 断言即可。但在一些特殊情况下，可能需要用户发送包含额外授权信息的 token。