SAML vs OAuth vs OpenID Connect——哪一个最适合你？

 

有兴趣加深您对 OAuth、OpenID Connect 或 SAML 的了解吗？继续阅读以获得新的见解并了解标准之间的差异。花椒壳-愿您平安健康

强调安全的重要性并不是一个新概念。我们几乎每周都会听到新的安全漏洞、数据泄漏和其他安全故障。当然，其中只有一部分是由 Web 应用程序引起的，但这并不是减少保护它们的努力的原因。

今天，我将带您了解可用的三种最常见的安全协议。我将介绍它们的功能，比较它们，并建议何时以及为什么它们之一可能是最佳选择。花椒壳-愿您平安健康

我将首先解释两个最基本的安全概念之间的区别：Authentication和Authorization。

身份验证与授权

身份验证和授权的概念与用户及其访问特定资源的愿望有关。

• 身份验证 - 是向安全提供商证明我们身份的过程，因此我们有兴趣回答“你是谁？”这个问题。
• 授权——是关于证明我们需要角色/权限来访问特定资源，所以这里的问题是，“你能做什么？”

当我们开始比较协议时，这两个概念之间的含义差异至关重要。特别是在比较 OAuth 和 OpenID Connect 的情况下。

SAML 的详细信息

首先，SAML只是Security Assertion Markup Language的缩写。它被描述为用于在相关方（特别是身份提供者和服务提供者）之间交换身份验证和授权信息的开放