Matt Schwager

SAML：一个分形般的糟糕设计

SAML 在企业 IT 里活了二十多年，作者认为它每一层都建在沙子上：XML 签名验证、规范化、信封式签名、大杂烩式设计和协议僵化，每一样都反复出过漏洞。他逐条拆开，并说明为什么所有路最后都通向 OIDC。