Il existe de nombreuses variantes pour inclure les attributs SAML dans les appels SOAP. Tout d'abord vous ne pouvez pas inclure les attributs SAML, ils devront être inclus dans un SAML assertion. Exigences exactes sur ce qui devrait être le contenu de l'assertion, quelles signatures doivent être utilisées, quels attributs devraient être inclus devraient être fournis par le service que vous essayez d'appeler et vous devriez trier cette partie en premier. Lorsque le contenu d'assertion SAML est prêt, vous devez définir comment l'inclure dans les appels SOAP. Encore une fois, il existe différentes possibilités, vous pouvez sérialiser l'assertion comme en-tête HTTP lors de l'appel, vous pouvez l'ajouter en tant qu'en-tête SOAP, vous pouvez également suivre la norme définie dans la norme Web Service Security, see SAML profile. Encore une fois, l'emplacement exact sur lequel ajouter l'assertion SAML doit être fourni par le service que vous essayez d'appeler (par exemple, dans son document WS-Policy inclus dans le WSDL). Une fois que vous avez terminé avec les pré-requis, vous pouvez par exemple suivre le tutoriel pour inclure des assertions SAML en utilisant CXF available here.