SAML-verificatie en sessiecookies begrijpen