我尝试在我的应用程序中实现SAML，该应用程序由SPA（Flutter Web）和REST API（Springboot）组成，但在实现Flutter前端应用程序、Springboot Rest API和SAML身份提供者之间的通信时遇到了问题。
目前我已经实现了一个初始HTTP请求（@GetMapping（“/initial”）），在Flutter应用程序启动时调用，它检查是否配置了SAML，然后将Authentication Post请求发送到身份提供者。我的问题是身份提供者将Rest API应答到RestController中的另一个PostMap（@PostMapping（“samlsso”）.然后，我为经过身份验证的用户生成一个Bearer Token，传递给Flutter应用程序，以处理应用程序中的身份验证状态并自动让用户登录。
但是我如何将这个令牌传递给Flutter应用程序呢？因为我使用的是REST控制器，所以我不应该在控制器中保存任何变量，但是为了让Flutter应用程序从Rest API接收数据，它必须发送一个令牌请求。但是Flutter应用程序不知道，当令牌准备好接收时，我如何正确地实现这个通信，而不需要任何手动延迟，并将值保存在RestController类的变量中？
PS：我已经尝试过从接收和处理SAML响应的PostMapping直接向前端发送响应。重定向，但我只能通过头部发送，无法从Flutter应用程序访问它。
后端代码：

@RestController
class SamlController {

    var samlToken = ""

    @GetMapping("/initial")
    fun findToken() {
        sendAuthRequestToIdp()
    }

    @PostMapping("/samlsso")
    fun findAll(request: HttpServletRequest, response: HttpServletResponse) {
        val user = receiveAndHandleIDPResponse()
        //handle errors

        val token = generateTokenFromIDPResponse()
    
        samlToken = token
    }

    @PostMapping("/getSamlToken")
    fun findAll(): ResponseEntity<String> {
        return ResponseEntity.ok(samlToken)
    }
}

前端代码：

Future<String> fetchSamlAuthentication () async {
  var jwtString = '';

  await launch("api_url/initial"); // launch, so that the IDP website opens in the browser
  await Future.delayed(const Duration(milliseconds: 10000));//wait manually until token has been generated
  final response = await _client.post(Uri.parse("api_url/getSamlToken"), headers: headers);
  jwtString = response.body;

  return jwtString;
}

这是我能够使用SAML验证用户身份的唯一方法，但它不是一个干净/可用的解决方案。我需要一个更好的方法来将生成的令牌发送到Flutter应用程序并能够处理它。