SAML: A Fractal of Bad Design
5 hours ago
- SAML（安全断言标记语言）是一种过时的身份验证协议，存在根本性缺陷，包括依赖复杂的XML，这引入了诸多安全问题，如XXE和解析器差异。
- 该协议存在“大杂烩”设计、规范化问题、封装签名复杂性以及僵化问题，未能适应移动端和单页应用等现代Web需求。
- 与OIDC等较新的替代方案相比，SAML过于复杂且不安全；OIDC提供了更好的传输独立性、有机增长和敏捷设计，因此是推荐的替代方案。
- 尽管SAML在启动单点登录（SSO）行业和实现企业认证方面发挥了历史作用，但由于持续存在的漏洞（例如XML签名包装）以及对于当今架构而言不切实际的标准，它已变得过时。