非浏览器客户端的SAML（或其他）身份验证流程

非浏览器客户端的SAML身份验证流程可以通过以下步骤实现：

1. 客户端向身份验证服务提供商（Identity Provider，简称IdP）发送身份验证请求。
2. IdP验证客户端的身份，并生成一个SAML响应，其中包含用户的身份验证信息和访问令牌。
3. 客户端收到SAML响应后，解析并从中提取身份验证信息和访问令牌。
4. 客户端使用访问令牌向资源服务提供商（Service Provider，简称SP）发送请求。
5. SP验证访问令牌的有效性，并根据访问权限返回相应的资源。

下面是一个使用Python的代码示例，演示了如何实现非浏览器客户端的SAML身份验证流程：

import requests
from base64 import b64encode
from bs4 import BeautifulSoup
from lxml import etree

# 配置IdP和SP的相关信息
idp_url = 'https://idp.example.com/saml2'
sp_url = 'https://sp.example.com/resource'
username = 'your_username'
password = 'your_password'

# Step 1: 发送身份验证请求到IdP，并获取SAML响应
authn_request_template = '''
<samlp:AuthnRequest xmlns="urn:oasis:names:tc:SAML:2.0:metadata"
    ID="{request_id}"
    Version="2.0"
    IssueInstant="{issue_instant}"
    Destination="{idp_url}"
    ProtocolBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"
    AssertionConsumerServiceURL="{sp_url}">
    <saml:Issuer xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion">{sp_url}</saml:Issuer>
</samlp:AuthnRequest>
'''
request_id = '1234567890'
issue_instant = '2022-01-01T00:00:00Z'
authn_request = authn_request_template.format(request_id=request_id, issue_instant=issue_instant, idp_url=idp_url, sp_url=sp_url)

response = requests.post(idp_url, data={'SAMLRequest': b64encode(authn_request.encode()).decode()}, verify=False)

# Step 2: 解析SAML响应，提取身份验证信息和访问令牌
soup = BeautifulSoup(response.content, 'html.parser')
saml_response = soup.find('input', {'name': 'SAMLResponse'}).get('value')

response_xml = b64decode(saml_response)
root = etree.fromstring(response_xml)
assertion_element = root.xpath('//saml:Assertion', namespaces={'saml': 'urn:oasis:names:tc:SAML:2.0:assertion'})[0]
subject_element = assertion_element.xpath('.//saml:Subject', namespaces={'saml': 'urn:oasis:names:tc:SAML:2.0:assertion'})[0]
name_id_element = subject_element.xpath('.//saml:NameID', namespaces={'saml': 'urn:oasis:names:tc:SAML:2.0:assertion'})[0]
name_id = name_id_element.text

# Step 3: 使用访问令牌向SP发送请求
headers = {'Authorization': f'Bearer {name_id}'}
response = requests.get(sp_url, headers=headers)

# Step 4: 处理SP的响应
print(response.text)

需要注意的是，此示例仅提供了基本的SAML身份验证流程的框架，实际应用中可能需要根据具体的需求进行适当的修改和扩展。