简短的回答：你不能那样做。

您不能在没有后端的情况下使用 SAML。SAML 要求您注册服务提供商 (SP)，该服务提供商必须可通过 SSL 证书进行识别。因此，SP 必须有一个私钥，出于显而易见的原因，您不能将其分发给浏览器客户端。最重要的是，断言端点应该接受一个 POST HTTP 请求，这在传统上只有服务器才能做到。

如果您知道要使用哪个 IdP，则可以跳过 IdP 发现，但无法绕过断言阶段。您必须具有 SSO 的断言端点。此端点必须能够解密使用 SP 的公钥加密的消息，因此它必须在服务器上实现。

为了尽可能接近您想要的结果，您可以将 SP 实现为一个单独的微服务，该服务只有一个（如果您使用的是 DS，则为两个）端点。登录服务的断言端点可以为用户创建一个令牌，并将它们重定向到在查询变量中携带令牌的前端。