Определить, инициирован ли IDP или SP в обратном вызове SP?

Question

Я использую модуль аутентификации passport-saml в своем приложении узла. В зарегистрированной функции обратного вызова IDP, которая находится в моем SP, мне нужно определить, был ли обратный вызов инициирован SP или инициирован IDP.

Есть ли в SAML что-то в URL-адресе запроса, заголовках и т. Д. c, которые я могу использовать в моем ИП определить, кто инициировал поток?

Answer 1

Если использовался поток SSO, инициированный SP, ответ SAML имеет атрибут InResponseTo. Это необходимо проверить по значению атрибута ID соответствующего SAML AuthnRequest.