SAML: A fractal of bad design

Trail of Bits · 21 sept, 13:00

Trail of Bits analiza el protocolo SAML, criticando su complejidad heredada del diseño por comité y su dependencia de validación de firmas XML frágil. El artículo argumenta que SAML, nacido en 2002 para resolver la autenticación SSO en la era SaaS, debería ser deprecado en favor de alternativas modernas como OpenID Connect (OIDC).