关于Google WorkSpace是否支持携带深层链接目标资源或relay state endpoint URL的Unsolicited IdP-initiated SSO的技术咨询

嘿，这个问题我刚好研究过，给你梳理清楚：

Google Workspace确实支持Unsolicited IdP-initiated SSO（也就是无需用户先发起SP端请求，直接从身份提供商侧启动的单点登录），并且可以通过RelayState参数来指定深层链接的目标资源或端点URL。

具体的实现要点和注意事项如下：

• 构造IdP发起的SAML请求时，需要在请求中携带RelayState参数，参数值可以是你想要直接跳转的Google Workspace服务深层链接——比如某份Google Docs文档的具体URL、Google Sheets表格链接，或是其他Workspace服务的特定页面地址。
• 这个RelayState的值必须是Google Workspace域下的合法URL，或是已在Workspace中配置过的可信应用的目标地址，否则Google会出于安全考虑拒绝跳转。
• 如果你是将Google作为IdP来配置的话，大部分情况下SAML应用的Relay State传递功能是默认开启的，但建议你还是去对应应用的SAML配置项里确认一下，避免因为配置禁用导致功能失效。

额外提醒两个小细节：

• 部分早期的Google Workspace配置对RelayState参数的长度有限制，尽量保持目标URL简洁，避免超长参数引发解析失败。
• 测试阶段可以先从简单的链接（比如Google Drive根目录URL）开始验证跳转是否正常，没问题再逐步测试更复杂的深层链接。

备注：内容来源于stack exchange，提问作者Daniel Gartmann