8. 验证断言 (Verifying Assertions)
8. 验证断言 (Verifying Assertions)
验证过程包括检查断言 (assertion) 的数字签名, 并验证其内容. 执行验证的 UA 必须确保:
- 该断言由受信任的 IdP 签名.
- 该断言有效 (未过期/未被撤销).
- 断言中的身份对应于预期的域.
- 断言中的指纹与远端对等方 DTLS 证书的指纹匹配.
浏览器 UI 应当向用户指示身份验证的状态 (例如, "Verified call from [email protected]").