SAML：一个糟糕设计的分形

SAML认证协议，起源于学术界和企业IT部门，随着SaaS公司的兴起而成为主流。然而，由于其复杂性，SAML正逐渐被淘汰，作者建议转向更现代的替代方案如OpenID Connect。SAML的设计源于多个子委员会的会议，导致协议复杂且基于XML，而XML本身也存在安全问题。尽管如此，SAML在学术界和企业环境中得到了广泛应用，并催生了SSO和身份认证提供商行业。