samlssoTokenId用于什么?它可以用于刷新会话并获得新的SAML证书吗?

我正在评估WSO25.0.0,需要基于令牌的访问验证和授权

当我使用Idpurl向wso2发送SAML请求时,使用wso2 5.0.0 Identity Server,用于带有SAML2的web sso

https://localhost:9443/samlsso

从浏览器中我发现它有samlssoTokenId cookie,还有一些过期时间 该cookie令牌是否可以用于获取新的SAML证书, 其将进一步用于认证和授权。

samlssoTokenId cookie用于什么?它可以用于刷新会话吗?

我给出的场景是:

例如,我有两个web应用程序,

用户从web app1登录,从wso2获取samlSSOTokenId,

在web应用程序代码中,将此cookie令牌存储在http授权标头中,

当同一用户请求web app2的任何资源时, samlssoTokenId在授权头中,

web应用程序2从wso2服务器验证此令牌并获取新的SAML证书,以及

授予用户访问资源的权限。

有什么建议吗

谢谢