單一登入（SSO）是一個簡化用戶認證和授權的好方法。但你應該選擇哪一種 SSO 方法呢？在這篇文章中，我們將簡要介紹兩種流行的 SSO 方法：SAML 和 OpenID Connect。
在現今雲服務驅動的世界中，單一登入（SSO）是一個簡化用戶認證和授權的好方法。用戶無需記住不同應用程式的多個用戶名和密碼，SSO 允許他們一次登入，無縫地訪問多個應用程式。
大多數大型身份提供者（IdPs）如 Microsoft Entra 提供兩個主要的 SSO 選擇：安全聲明標記語言（SAML）和 OpenID Connect（OIDC）。雖然兩者都是安全且成熟的協議，但選擇適合你組織的那一個取決於多種因素。讓我們深入探討他們的優勢和劣勢，幫助你選擇你的 SSO 冠軍。
OIDC 是基於 OAuth 2.0 之上的簡單輕量協議。它在提供用戶友好的設置過程中表現出色，成為現代應用程式的熱門選擇。
SAML 多年來一直是企業界 SSO 的首選協議。它的廣泛採用和強大的功能集使其成為對需求複雜的組織的可靠選擇。
複雜性： 與 OIDC 相比，SAML 的設置和配置過程可能更繁瑣。SAML 使用的 XML 信息比 OIDC 使用的 JSON 信息更笨重和冗長。這需要對協議有更深入的理解和可能更多的工程資源。
更笨重的信息： SAML 信息是基於 XML 的，與 OIDC 使用的 JSON 基於信息相比，可能更笨重和效率低下。這可能導致較慢的認證時間，尤其是涉及大數據包時。
在選擇 SAML 和 OIDC 時，請考慮以下因素：
| 因素 | SAML | OIDC |
|---|---|---|
| 設置複雜性 | 高 | 低 |
| 相容性（現代） | 低 | 高 |
| 相容性（舊版） | 高 | 低 |
| 用戶體驗 | 複雜 | 簡單 |
| 屬性控制 | 細化的 | 有限的 |
| 數據交換效率 | 低 | 高 |
在某些情況下，你可能不必在 SAML 和 OIDC 之間選擇。一些 IdPs 提供支持兩種協議的靈活性，允許你在最需要的地方利用各自的優勢。例如，如果你的組織中有現代和舊版應用程式混合，並且共用同一 IdP，你可以利用 OIDC 和 SAML 來實現全面的 SSO 解決方案。例如，你可以為你的網絡和移動應用程式使用 OIDC，而將 SAML 留給你的舊版企業系統。
最適合你組織的 SSO 協議取決於你的具體應用環境、安全需求和用戶體驗目標。通過了解 OIDC 和 SAML 的優勢和劣勢，你將能夠選擇最適合你組織的選項。
在 Logto 中，我們支持 SAML 和 OIDC 作為我們 SSO 解決方案的一部分。無論你是連接現代網絡應用程式還是舊版企業系統，我們都能滿足你的需求。註冊免費賬戶 開始簡化你的認證和授權工作流程吧。