Page History
En service provider skal gøre følgende ved når der modtages et request:
- Start med at tjekke om det er et DGWS eller IDWS request.
- Er requestet gyldigt i tid?
- Kan requestets signatur valideres?
- Hent Identity Token
- Er Identity Token gyldigt i tid?
- Kan Identity Token signatur valideres?
- Matcher audience?
- Gennemløb øvrige OIO SAML Attributter og verificer dem..
...