assertion
termoA afirmação assinada que um protocolo de federação carrega: quem se autenticou, quando, como, para qual audiência, e por quanto tempo vale.
Todo campo dela sustenta algo. A audiência impede que um token emitido para um serviço seja reapresentado noutro; a janela de validade limita por quanto tempo um roubado serve; o método de autenticação diz ao serviço se um segundo fator foi de fato usado. Serviços que conferem a assinatura e ignoram o resto aceitam asserções que eram tecnicamente válidas e não eram para eles.
Também conhecido como: saml assertion