O padrão SAML V2 define 3 tipos de declarações que podem...

definem algo que o sujeito é autorizado a fazer.

descrevem, no mínimo, o método usado para autenticar e quando a autenticação ocorreu.

precisam ser codificadas utilizando o algoritmo XTEA antes do envio.

são criadas pelo cliente que solicitou a autenticação.

precisam ser transmitidas no formato JSON.