5.4.2 引用

本博客采用知识共享署名 4.0 国际许可协议进行许可

SAML断言和协议消息必须为正在被签名的断言或协议消息的根元素的ID属性提供一个值。断言或协议消息的根元素可能是，也可能不是包含已签名断言或协议消息的实际XML文档的根元素（例如，它可能被包含在一个SOAP信封中）。

签名必须包含一个<ds:Reference>元素，该元素包含的文档引用值和正在被签名的断言或协议消息的根元素的ID属性值一样。例如，如果ID属性值是“foo”，那么<ds:Reference>元素中的URI属性值必须是“#foo”。

译者（义臻）注：即，签名的<ds:Reference>元素中标识出来的文档引用值所代表的文档，和实际签名所使用的文档，两者要保持一致。