2.7.4.1 简单类型DecisionType

本博客采用知识共享署名 4.0 国际许可协议进行许可

简单类型DecisionType定义了可被报告为授权决策语句状态的可能的值。

• Permit

指定的动作是被许可的。

• Deny

指定的动作是被禁止的。

• Indeterminate

SAML机构无法决定指定的动作是该被允许还是被拒绝。

Indeterminate类型用于SAML机构要求能够提供肯定声明但实际无法发布决策的情况。关于拒绝或无法提供决策的原因的相关说明信息可以放到<Response>元素中的<StatusDetail>元素中返回。

下列的schema片段定义了DecisionType简单类型：

<simpleType name="DecisionType">
    <restriction base="string">
        <enumeration value="Permit"/>
        <enumeration value="Deny"/>
        <enumeration value="Indeterminate"/>
    </restriction>
</simpleType>