在springboot中，我知道如何集成saml身份验证，但我想在springsaml之上实现自定义身份验证。我想设计的saml身份验证流是这样的，当用户登录时，它必须检查一个密钥samltoken，它是会话索引，如果没有，它必须重定向到登录页面。登录成功后，它必须添加一个名为samltoken的cookie（它的值作为会话索引）。对于进一步的请求，saml令牌密钥将在那里，因为用户已经登录了，所以对于进一步的请求，我想通过传递samltoken值（会话索引）来调用restapi。如果restapi的响应是有效的，那么必须允许用户访问，否则应该重定向到登录页面。那么，如何实现这个流程。