SAML
用户登录 identity provider
用户请求访问 service provider 提供的内容
service provider 重定向请求，向 identity provider 要求验证用户登录信息
identity provider 用 X.509 证书 签名认证用户已登录，以XML形式传给 service provider
service provider 据此对用户授权访问
用户登录 identity provider
用户请求访问 service provider 提供的内容
service provider 重定向请求，向 identity provider 要求验证用户登录信息
identity provider 用 X.509 证书 签名认证用户已登录，以XML形式传给 service provider
service provider 据此对用户授权访问