tokens: ['at', 'the', 'SP', '', 'The', 'UE', 'presents', 'the', 'authentication', 'assertion', 'to', 'the', 'SP', 'acting', 'as', 'a', 'WSP', 'for', 'web', 'service', 'access', 'In', 'case', 'the', 'WSP', 'providing', 'the', 'web', 'service', 'to', 'the', 'user', 'is', 'part', 'of', 'the', 'domain', 'of', 'the', 'IdP', 'operator', 'the', 'LUAD', 'client', 'may', 'also', 'contact', 'the', 'WSP', 'directly', 'with', 'the', 'security', 'token', 'In', 'this', 'case', 'the', 'SSOS', 'contact', 'may', 'be', 'left', 'out', 'Mapping', 'of', 'the', 'three', 'steps', 'to', 'GBA', 'is', 'done', 'in', 'the', 'following', 'way', '', 'The', 'first', 'step', 'is', 'mapped', 'to', 'the', 'communication', 'between', 'user', 'LUAD', 'and', 'AS', 'as', 'specified', 'within', 'LAP', '', 'The', 'authentication', 'protocol', 'is', 'embedded', 'in', 'the', 'SASL', 'protocol', 'as', 'described', 'in', 'clause', '', 'The', 'Ub', 'run', 'must', 'be', 'executed', 'by', 'the', 'UE', 'if', 'necessary', 'This', 'is', 'not', 'based', 'on', 'LAP', 'protocols', '', '', 'or', '', 'but', 'only', 'on', 'GBA', 'protocols', '', '', 'The', 'second', 'and', 'third', 'steps', 'are', 'completely', 'as', 'defined', 'in', 'LAP', 'no', 'connection', 'to', 'GBA', 'The', 'only', 'dependency', 'on', 'GBA', 'is', 'in', 'the', 'content', 'of', 'the', 'SAML', 'authentication', 'assertion', 'depending', 'partly', 'on', 'GBA', 'results', 'protocol', 'parameters', 'eg', 'execution', 'time', 'and', 'userspecific', 'parameters']