Implementasikan tiga function yang merepresentasikan alur SSO/SAML antara SP (Service Provider) dan IdP (Identity Provider).

1. buildAuthRequest(spEntityId, idpUrl, requestId) SP membangun AuthnRequest untuk dikirim ke IdP. Kembalikan: { type: "AuthnRequest", id: requestId, issuer: spEntityId, destination: idpUrl }

2. validateAssertion(assertion, spEntityId) SP memvalidasi SAML assertion dari IdP. assertion adalah { recipient, subject, attributes }.

• Jika assertion.recipient !== spEntityId → { valid: false, reason: "Wrong recipient" }
• Jika valid → { valid: true, userId: assertion.subject }

3. extractRoles(assertion) Ekstrak daftar role dari assertion.attributes.roles. Kembalikan array tersebut, atau [] jika tidak ada.

Hint

• buildAuthRequest cukup return object literal: { type:"AuthnRequest", id:requestId, issuer:spEntityId, destination:idpUrl }. Tidak perlu XML sungguhan di latihan ini.
• validateAssertion: if (assertion.recipient !== spEntityId) return { valid:false, reason:"Wrong recipient" }. Kalau cocok → { valid:true, userId: assertion.subject }.
• extractRoles: return assertion.attributes?.roles ?? []. Optional chaining menangani kasus attributes atau roles tidak ada.