Maybe this is a dumb question, but I can't find any anything about this in the documentation or elsewhere. According to the SAML spec, I know that the IdP is supposed to echo back the relay state received from the SP's authn request. Since that functionality is simple and standard, I would assume Shibboleth automatically performs this action, but I want to be certain. Does Shibboleth automatically echo relay state? Is there any configuration option at all that relates to relay state?
Чтобы быть уверенным, что вы можете просто проверить ответ вашего идентификатора idp.
Вы можете отслеживать ответ и (в зависимости от типа привязки) найти RelayState. Например, если привязка является «привязкой POST», RelayState будет в теле ответа.
Чтобы отслеживать запросы и ответы браузера, вы можете использовать расширение для Chrome под названием «SAML DevTools extension». Этот инструмент вам подходит.