为了使用API​​而不是浏览器来执行SAML身份验证，您的IdP需要支持适用于API的身份验证方法，例如基本身份验证。 您基本上是在POST或GET语句中将用户名，密码，终结点，范围等发送到IdP，并获得SAML断言。 然后，可以使用该SAML断言针对托管您要使用的API的SP进行身份验证。 这种解决方案的安全性有待改进，我建议您考虑实施oAuth。