SAML 응답의 서명은 원래 Assertion을 가리키지만 애플리케이션은 공격자가 추가한 서명되지 않은 Assertion을 먼저 사용한다. 대응은?

1. 1

   문서 안 서명 하나가 유효하면 애플리케이션이 선택한 첫 Assertion을 신뢰한다.

2. 2

   XML 스키마만 검사하고 서명이 참조하는 Assertion과 실제 처리 요소는 비교하지 않는다.

3. 3

   Assertion ID 중복을 허용하고 가장 먼저 파싱된 요소를 인증 정보로 사용한다.

4. 4

   서명 참조가 가리키는 정확한 요소만 처리하고 ID 유일성·스키마·Issuer·Audience·시간 조건을 함께 검증한다.