Имеет ли смысл иметь как SAML Assertion, так и Mutual SSL

Question

Меня просят сделать это, и я думаю, что они оба пытаются выполнить одно и то же.Имеет ли смысл требовать и того, и другого?

Answer 1

Какую привязку вы используете?

Я предполагаю привязку SOAP в зависимости от характера вашего вопроса. Если вы подписываете Утверждение, и при взаимной аутентификации SSL использует один и тот же закрытый ключ / сертификат, он ничего не покупает. Конечно, SSL хорош для шифрования / конфиденциальности - но это может быть ваш стандартный сервер SSL / TLS - нет необходимости в клиентском SSL.