SAML 응답의 서명은 원래 Assertion을 가리키지만 애플리케이션은 공격자가 추가한 서명되지 않은 Assertion을 먼저 사용한다. 대응은?

서명 Reference는 ID=trusted인 Assertion을 지시

문서 앞부분에는 서명되지 않은 ID=attacker Assertion이 추가됨

애플리케이션은 첫 Assertion을 업무 데이터로 선택