简体中文
选择你的 SSO 方法：SAML 和 OpenID Connect
单点登录（SSO）是一种简化用户身份验证和授权的好方法。但是你应该选择哪种 SSO 方法呢？在本文中，我们为你简要介绍两种流行的 SSO 方法：SAML 和 OpenID Connect。
Simeng
Developer
Developer
单点登录（SSO）是一种简化用户身份验证和授权的好方法。但是你应该选择哪种 SSO 方法呢？在本文中，我们为你简要介绍两种流行的 SSO 方法：SAML 和 OpenID Connect。
在当今的云驱动世界中，单点登录（SSO）是一种简化用户身份验证和授权的好方法。与让用户记住不同应用程序的多个用户名和密码相比，SSO 允许他们一次登录并无缝访问多个应用程序。
大多数大型身份提供商（IdPs）如 Microsoft Entra 提供两种主要的 SSO 选择：安全断言标记语言（SAML）和 OpenID Connect (OIDC)。虽然两者都是安全且成熟的协议，但为你的组织选择正确的一个取决于多种因素。让我们更深入地探讨它们的优缺点以帮助你选择你的 SSO 冠军。
OIDC 是一个基于 OAuth 2.0 构建的简单轻量级协议。它在提供用户友好的设置过程方面表现出色，使其成为现代应用程序的热门选择。
多年来，SAML 一直是企业界 SSO 的首选协议。其广泛的采用和强大的功能集使其成为具有复杂需求的组织的坚实选择。
复杂性： 设置和配置 SAML 可能是一个相比 OIDC 更为复杂的过程。SAML 使用的 XML 消息相比 OIDC 的 JSON 消息更臃肿且更冗长。这需要更深入的协议理解和可能更多的工程资源。
较大的消息体： SAML 消息是基于 XML 的，可能更臃肿和效率更低于 OIDC 使用的 JSON 消息。这可能导致较慢的身份验证时间，特别是对于大负载。
在选择 SAML 和 OIDC 时，考虑以下因素：
| 因素 | SAML | OIDC |
|---|---|---|
| 设置复杂度 | 高 | 低 |
| 兼容性（现代） | 低 | 高 |
| 兼容性（遗留） | 高 | 低 |
| 用户体验 | 复杂 | 简单 |
| 属性控制 | 细粒度 | 有限 |
| 数据交换效率 | 低 | 高 |
在某些情况下，你可能不需要在 SAML 和 OIDC 之间做出选择。某些 IdPs 提供支持两种协议的灵活性，使你可以在最需要的地方利用每种协议的优势。例如，如果你的组织拥有现代和遗留的应用程序组合但共享相同的 IdP，你可以利用 OIDC 和 SAML 进行全面的 SSO 解决方案。例如，你可以将 OIDC 用于你的网络和移动应用程序，同时为你的遗留企业系统保留 SAML。
适合你的组织的最佳 SSO 协议取决于你的特定应用程序环境、安全需求和用户体验目标。通过了解 OIDC 和 SAML 的优缺点，你将能够很好地为你的组织选择最佳的协议。
在 Logto 中，我们支持 SAML 和 OIDC 作为我们综合 SSO 解决方案的一部分。无论你是连接现代网络应用程序还是遗留企业系统，我们都能满足你的需求。注册一个免费账户，立即开始简化你的身份验证和授权工作流程吧。