SAML：糟糕设计的分形

这篇文章讨论的是企业登录用的 SAML 协议。以前 SaaS 兴起时，公司需要让员工用一个账号登录很多网站，SAML 和单点登录（SSO）就是干这个的。但 SAML 建立在 XML 之上，XML 签名验证极其复杂又容易出漏洞，导致实现往往依赖没人看得懂的 C 代码库。作者认为该淘汰 SAML，改用更现代的 OpenID Connect（OIDC），并回顾了 SAML 的委员会式设计起源、学术界推动和一连串安全攻击。