Зависит от того, как настроен ваш Identity Provider (IP) - в нашем случае зашифрованный артефакт, передаваемый нашему приложению (в нашем случае с помощью файла cookie, но может быть передан в строке запроса или опубликован в вашем приложении), содержит информацию о зарегистрированном пользователе, который наш IP-адрес настроил для отправки нам.