也许这是一个愚蠢的问题，但是我在文档或其他地方找不到任何关于这个的东西。 根据SAML规范，我知道IdP应该回显从SP的authn请求收到的中继状态。 由于这个function简单而标准，所以我会假设Shibboleth会自动执行这个动作，但是我想确定一下。 Shibboleth会自动回应中继状态吗？ 所有与继电器状态有关的configuration选项都有吗？
要确定你可以简单地检查你的idp的答案。
您可以跟踪响应和（取决于绑定的types）findRelayState。 例如，如果绑定是“POST绑定”，则RelayState将位于响应的主体上。
要通过浏览器跟踪请求和响应，您可以使用名为“SAML DevTools扩展”的Chrome扩展程序。 这个乐器对你有好处。