本页面适用于 Apigee 和 Apigee Hybrid。
查看 Apigee Edge 文档。
SAMLAssertion 政策可让 API 代理验证附加到入站 SOAP 请求的 SAML 断言，或将 SAML 断言附加到出站 XML 请求。SAML 政策会验证包含经过数字签名的 SAML 断言的传入消息、拒绝这些消息（如果无效）并设置允许额外政策或后端服务本身的变量，从而进一步验证断言中的信息。
Apigee 提供两种与 SAML 相关的政策：
- 入站身份验证和授权：验证 SAML 断言政策
SAML 政策类型可让 API 代理验证附加到入站 SOAP 请求的 SAML 断言。SAML 政策会验证包含经过数字签名的 SAML 断言的传入消息、拒绝这些消息（如果无效）并设置允许额外政策或后端服务本身的变量，从而进一步验证断言中的信息。 - 出站令牌生成：生成 SAML 断言政策
通过 SAML 政策类型，API 代理可以将 SAML 断言附加到出站 XML 请求。这些断言随后可用于让后端服务应用进一步的安全处理，以进行身份验证和授权。
此政策是一项可扩展政策，使用此政策可能会影响费用或使用情况，具体取决于您的 Apigee 许可。如需了解政策类型和使用情况影响，请参阅政策类型。
使用说明
安全断言标记语言 (SAML) 规范定义了格式和协议，这些内容能让应用交换 XML 格式的信息以进行身份验证和授权。
“安全断言”是可信令牌，用于描述应用的特性、应用用户或事务中的一些其他参与者。安全性声明由两种类型的实体管理和使用：
- 身份提供商：代表参与者生成安全断言
- 服务提供商：通过与身份提供商建立值得信赖的关系来验证安全断言
API 平台可以充当身份提供商以及服务提供商。充当身份提供商时，它会生成断言并将其附加到请求消息，使这些断言可供后端服务进行处理。充当服务提供商时，它会验证入站请求消息的断言。
SAML 政策类型支持与 SAML Core 规范版本 2.0 和 WS-Security SAML Token Profile 规范版本 1.0 相匹配的 SAML 断言。