什麼是今天的標準協議，由SSO使用（單點登錄）？

Question

SAML 2.0？ OpenId？ OAuth 2.0？ CAS？ 和其他？

我知道他們都可以做SSO，但我想知道什麼是我們用於覆蓋80％市場的SSO的所有標準協議？

任何人都知道我如何找到結果？

Answer 1

沒有標準協議，因爲它取決於用例，

Microsoft Enterprise使用WS-Fed。

Java Enterprise使用SAML-P。

原生（移動）使用OAuth2表示同意。如果您想在此之上進行身份驗證，請添加OpenID Connect。

而且它還取決於STS - 並非每個STS都支持上述所有功能。