STS与Identity Provider（IdP）的区别及相关术语详解求助

把整个身份联邦体系类比成商圈写字楼集群，所有入驻公司达成互信协议，不用重复验证访客身份：

• 联邦（Federation）：就是商圈统一制定的「互信访客规则」——所有入驻公司都认可：只要是商圈官方发的访客凭证，无需单独登记就能进入合作公司的办公区域，对应两个安全域之间的互信机制。
• IdP（身份提供商）：商圈的「总部访客登记中心」，专门负责核验访客真实身份（查身份证、核对预约信息），给合法访客发放通用访客卡的核心机构。它支持SAML/OAuth/OIDC等协议，就像登记中心有多种验证访客身份的流程（刷脸、扫码、人工核对）。
• SP（服务提供商）/依赖方（Relying Party）：商圈里的「各个入驻公司」，它们自己不做访客身份核验，只认商圈登记中心发的通用访客卡，只要卡有效就允许访客进入并使用公司资源（比如会议室、办公系统）。在Ws-Federation语境下，通常叫「依赖方」。
• STS（安全令牌服务）：商圈的「临时权限授权窗口」。举个例子：访客已经拿到了通用访客卡（IdP发的身份凭证），但要进入公司的涉密机房或专属会议室，光有访客卡不够。这时候公司会让访客去STS窗口，出示通用访客卡，STS验证卡的有效性后，发放一张临时权限令牌——上面明确写着允许进入的区域、有效时长、可操作权限。访客拿着这个令牌去机房门口，保安（SP的权限校验系统）一看就直接放行。

  在Ws-Federation中，STS有时和IdP合并成同一个角色，但更多时候是独立服务：它接收IdP的身份令牌，转换成SP能识别的Ws-Federation格式令牌，同时可以给令牌附加SP需要的特定权限信息，相当于做了「令牌翻译+权限赋能」的工作。

内容的提问来源于stack exchange，提问作者ironmanAJ