2.4.1.4 有密钥确认的主体的例子

本博客采用知识共享署名 4.0 国际许可协议进行许可

为了说明各种元素和类型的组合方式，下面是一个包含了名称标识符和主体确认信息的<Subject>元素的示例，其中，主体确认信息是基于证明自己持有密钥。注意，使用KeyInfoConfirmationDataType类型将确认数据语法标识为<ds:KeyInfo>元素：

<Subject>
    <NameID Format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress">
        [e-mail]
    </NameID>
    <SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:holder-of-key">
        <SubjectConfirmationData xsi:type="saml:KeyInfoConfirmationDataType">
        <ds:KeyInfo>
            <ds:KeyName>Scott's Key</ds:KeyName>
        </ds:KeyInfo>
        </SubjectConfirmationData>
    </SubjectConfirmation>
</Subject>