saml sso登陆回调

SAML SSO登陆回调是指在使用SAML（Security Assertion Markup Language）单点登录时，用户成功完成身份验证后，身份提供商（IdP）将用户重定向回服务提供商（SP）网站的过程。在此过程中，IdP将包含有用户身份信息的SAML响应发送回SP，SP使用SAML响应来确定用户是否有权访问其受保护的资源。通常，这个过程是通过浏览器重定向来完成的。

相关问题

使用saml登陆成功后 每次发请求 还需要发验证信息吗

一般情况下，使用 SAML 协议进行身份验证后，会生成一个 SAML 断言（Assertion），该断言包含用户的身份信息和授权信息，并由 SAML 服务提供商（IdP）签名。在发起请求时，服务提供商（SP）会向身份提供商（IdP）发送 SAML 断言，以验证用户的身份和授权信息。

在 SAML SSO（Single Sign-On）场景下，用户只需要在第一次登录时进行身份验证，之后的请求都可以通过 SAML 断言进行身份验证。但是，在一些特殊情况下，比如用户的会话超时、SAML 断言过期等情况下，可能需要用户重新进行身份验证，此时需要重新发送 SAML 断言进行身份验证。

因此，在一般情况下，用户不需要在每次发起请求时都发送身份验证信息，只需要在需要重新验证身份时才发送。

使用saml登陆成功后 每次发送请求 还需要发saml断言给sp吗

是的，一旦用户完成 SAML 登录，并且 SP 验证了用户的身份和授权信息，那么 SP 会为用户创建一个会话，并在该会话中保存 SAML 断言。在用户发起后续请求时，SP 需要从会话中提取 SAML 断言，并使用该断言来验证用户的身份和授权信息。

因此，在 SAML SSO 场景下，每次用户发送请求时，都需要将 SAML 断言发送给 SP，以便 SP 验证用户的身份和授权信息。在发送请求时，可以将 SAML 断言作为 HTTP 请求的一部分发送，或者将其保存在浏览器的 cookie 中，以便后续请求使用。