作为服务提供商，FusionAuth是否支持签名与加密断言及配置要求？

• FusionAuth完全支持作为SP时的SAML断言签名验证，以及断言的加密解密功能。
• 这类功能需要针对性配置才能启用：
  • 断言签名验证：需在SP配置中上传对应身份提供商（IdP）的签名公钥，以此验证IdP发送的签名断言的合法性。
  • 断言加密：要先为SP生成加密密钥对，将公钥提供给IdP用于加密断言；同时在FusionAuth的SP配置里配置对应的私钥，用来解密收到的加密断言。

内容的提问来源于stack exchange，提问作者tbg