O padrão SAML V2 define 3 tipos de declarações que podem

A definem algo que o sujeito é autorizado a fazer. B descrevem, no mínimo, o método usado para autenticar e quando a autenticação ocorreu. C precisam ser codificadas utilizando o algoritmo XTEA antes do envio. D são criadas pelo cliente que solicitou a autenticação. E precisam ser transmitidas no formato JSON.