Как называется токен при Федеративной идентификации?

Question

[grabbee]

Существует ACCESS токен для доступа к ресурсу. Есть REFRESH токен, для обновления ACCESS токена. А есть ещё собственный сервис авторизации который дает токен для доступа к общему сервису авторизации. И для получения токена от него нуже ещё один. Как он называется? (шаг 2 на картинке)

Answer 1

[nApoBo3]

По идее токен аутентификации.
Примерно так работает интеграция Kerberos и других протоколов.

Comments

[grabbee]

И я еще запутался. К кому первому стучаться. Здесь на картинке, то сначала локально. А мне казалось наоборот. Сначала главный должен решить есть ли доступ в принципе. А потом локально проверять роли.

[nApoBo3]

grabbee, здесь нет главного. Обратите внимание на пометки доверия trust.
Можно было бы обойтись и без federation service если бы было прямое доверие между локальной аутентификацией и saas.