Tega ni mogoče uporabiti za SAML trditve, saj SAML ne dopušča razširitve atributov za <saml:Assertion> element, zato za referenciranje uporabljamo <saml:AssertionIDReference> element, ki ga postavimo v <SecurityTokenReference> element. Ko prejemnik naleti na tako strukturo, mora najti ustrezno SAML trditev (če je SAML ustrezen) in jo uporabiti kot varnostni žeton. Na ta način uporabljamo WS-Security za SAML.