SAML在IDP认证成功后将每个SP请求重定向到IDP进行检查认证？

Question

本文首次展示了SAML认证的过程：https://developers.google.com/google-apps/sso/saml_reference_implementation

我的应用程序目前与之兼容。但是，当用户单击SP提供的页面上的链接时，请求被重定向到IDP进行身份验证。用户可以在地址栏中清楚地看到IDP URL，感觉很慢。

我的情况：SP位于Jetty上，IDP位于Jboss6.2上，它们都使用相同的域名在Apache后面。

我正在使用带有SAML POST绑定的picketlink2.6。

我想知道是否:

1. 这就是SAML设计的？
2. 我应该停止重定向到IDP，只检查本地SP上的身份验证？我觉得这个缺点很明显——当用户在App B中注销时，App A无法知道用户已注销。
3. 如何加快重定向？

Answer 1

1. 不可以，SAML 用于对初始请求进行身份验证。然后，您应该在 SP 应用程序中建立一个会话。这通常由会话身份验证 Cookie 完成。
2. 如果需要，SAML 标准 för 单次注销中提供了支持，这将确保注销终止所有 SP 和 Idp 中的所有会话。
3. 如果它只发生在第一次，则不必这样做。