文章指出，SAML因委员会主导的设计和复杂的XML基础而变得过度复杂且不安全，其签名验证存在缺陷且依赖难以维护的库。文章呼吁弃用SAML，转向OpenID Connect（OIDC）等更现代简单的协议。
背景
SAML曾是一种广泛用于企业单点登录（SSO）的基于XML的认证协议，但其复杂性和安全问题日益受到安全社区的批评。
- 来源
- Lobsters
- 发布时间
- 2026年9月23日 18:58
- 评分
- 6.0 / 10
文章指出，SAML因委员会主导的设计和复杂的XML基础而变得过度复杂且不安全，其签名验证存在缺陷且依赖难以维护的库。文章呼吁弃用SAML，转向OpenID Connect（OIDC）等更现代简单的协议。
SAML曾是一种广泛用于企业单点登录（SSO）的基于XML的认证协议，但其复杂性和安全问题日益受到安全社区的批评。