SAML においては、Assertion とトークンは同じ意味 SAML認証に成功するとコールバックURLに以下のパラメータがPOSTされる SAMLResponse トークンの暗号化はAzure ADではオプション扱い。。