<div dir="ltr">Hi!<div>Im researching the different problems with IdP initiated SAML and has come upon many sources that mention the problem with man in the middle vulnerability. </div><div>I understand that it is a problem. If an attacker can be between the browser and the SP when the response is sent, the attacker can take it and present as his own.</div><div>But isnt this a problem in SP initiated as well? If the attacker can be between the browser and SP and the IdP and browser. It can intercept the response from the IdP and present it to SP. The response will correspond to the authnrequest send for the original user.</div><div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div><br></div><div>--</div>Stefan</div></div></div></div>