使用SAML保护Web服务的工作流程是什么？是否可以使用JBoss中的ws-trust特定实现。
目前，我在JBoss AS7中使用picketlink SAML处理程序和使用SAML2STSLoginModule的安全域配置部署了pojo-ws（SP）。
我还有一个与STS（picketlink-sts）联系的pojo-ws-client获取一个令牌（SAML断言），并以编程方式将SAML断言插入到SOAP头中以调用pojo-ws。
在这种情况下，客户端知道联系STS但没有ws-client需要联系STS的事实是否有办法在调用SP（pojo-ws）时启动联系STS（picketlink-sts）