simplesaml 是否像为 SP 一样为 IdP 提供任何 API？

Question

我知道 SimpleSAML_Auth_Simple class 是为 SP 端操作提供的，但我找不到 API 用于 IdP 端操作，例如断言创建和将消息发送到 SP断言消费者服务。 这是否意味着没有暴露 API 并且 simplesaml 在内部处理此问题。

Answer 1

SSP 会自动处理。您可以按照 SSOService 中的代码了解它如何接收 AuthNRequests 并在需要自定义某些内容时做出响应。