这是一个基本问题，但原因没有在任何地方明确说明。
假设我们有 2 个 Web 应用程序在
https://one.abc.comhtts://two.xyz.comhttps://one.abc.comhttps://one.abc.comhtts://two.xyz.comhtts://two.xyz.comhtts://two.xyz.comhttps://one.abc.com由于一切都通过 https 进行，因此在两个重定向中，URL、查询参数、标头等所有内容都被加密。
使用上述设置，我们可以使用查询参数在 2 个 Web 应用程序之间进行数据交换。此外，我们可以使用 auto-form-post（使用 js 动态创建表单并自动提交）而不是查询参数进行数据交换。
此技术用于 SAML、OIDC 中的 SSO。
为什么即使在 https 上，通过查询参数/自动表单发布使用重定向的数据交换也不能被信任？ 请查看以下答案并让我知道我的理解是否正确。
我的回答：
在所描述的从
one.abc.comtwo.xyz.comone.abc.com从
one.abc.comtwo.xyz.comone.abc.comone.abc.comone.abc.comtwo.xyz.comtwo.xyz.comtwo.xyz.com从
two.xyz.comone.abc.comtwo.xyz.comone.abc.comone.abc.comone.abc.comone.abc.com每个连接（从您的浏览器到
two.xyz.comone.abc.com但是，在重定向流程期间，
two.xyz.comone.abc.com因此，在 SAML 中，IDP 签署 SAML 断言，而在 OIDC 中，OIDC 提供商签署 id_token。