#### SAMLv2 服務配置

##### 快取清除間隔

此屬性指定兩次快取清除之間的持續時間 (以秒為單位)。

##### 名稱 ID 資訊的屬性名稱

指定用來在使用者項目上儲存名稱識別碼資訊的屬性名稱。如果未指定，則會使用預設屬性 (`sun-fm-saml2-nameid-info`)。對映的資料存放區連結使用者必須擁有此屬性的讀取/寫入/搜尋/比較權限。

##### 名稱 ID 資訊機碼的屬性名稱

指定用來在使用者項目上儲存名稱識別碼機碼的屬性名稱。如果未指定，則會使用預設屬性 (`sun-fm-saml2-nameid-infokey`)。對映的資料存放區連結使用者必須擁有此屬性的讀取/寫入/搜尋/比較權限。您還必須確認已增加 `equality` 類型索引。

##### IDP 探索服務的 Cookie 網域

指定 SAMLv2 IDP 探索 Cookie 的 Cookie 網域。

##### IDP 探索服務的 Cookie 類型

指定 SAMLv2 IDP 探索服務中使用的 Cookie 類型，可以是「永久性」或「階段作業」。預設值為「階段作業」。

##### IDP 探索服務的 URL 模式

指定 SAMLv2 IDP 探索服務中使用的 URL 模式。

##### XML Encryption SPI 實作類別

指定「SAMLv2 加密提供者」介面的實作類別名稱。此類別用來在 SAMLv2 設定檔中執行 XML 加密和解密。

##### 在 KeyInfo 元素中包含加密金鑰

此金鑰用於 `com.sun.identity.saml2.xmlenc.FMEncProvider` 類別。如果啟用，則在執行 XML 加密操作時，它會在 `EncryptedData` 元素中的 `KeyInfo` 內包含 `EncryptedKey`。如果未啟用，則 `EncryptedKey` 會與 `EncryptedData` 元素並行。預設為啟用。

##### XML 簽署實作類別

如果啟用，根據 [網站與伺服器] 標籤下的 [安全性] 設定中配置的憑證撤銷清單 (CRL)，來驗證身份識別提供者與服務提供者所使用的簽署憑證。如果未驗證並接受憑證，它將會停止，並傳回驗證錯誤，而不會執行進一步的 XML 簽名驗證。

##### XML 簽署憑證驗證

如果啟用，SAML 身份識別提供者或服務提供者將驗證在簽署中使用的憑證。如果憑證已驗證並已被接受，則提供者將驗證簽名。否則將停止並傳回驗證錯誤。

##### CA 憑證驗證

如果啟用，身份識別提供者與服務提供者所使用的簽署憑證將會根據信任的 CA 清單進行驗證。如果未驗證並接受憑證，它將會停止，並傳回驗證錯誤，而不會執行進一步的 XML 簽名驗證。