Может быть, это глупый вопрос, но я ничего не могу найти по этому поводу в документации или где-либо еще. Согласно спецификации SAML, я знаю, что IdP должен отражать состояние ретрансляции, полученное из запроса аутентификации SP. Поскольку эта функциональность проста и стандартна, я предполагаю, что Shibboleth автоматически выполняет это действие, но я хочу быть уверен. Shibboleth автоматически отображает состояние реле? Есть ли вообще какая-либо опция конфигурации, относящаяся к состоянию реле?
Чтобы быть уверенным, вы можете просто проверить ответ своего idp.
Вы можете отслеживать ответ и (в зависимости от типа привязки) найти RelayState. Например, если привязка является «привязкой POST», RelayState будет в теле ответа.
Чтобы отслеживать запросы и ответы браузера, вы можете использовать расширение для Chrome под названием «SAML DevTools extension». Этот инструмент вам подходит.