什么是今天的标准协议，由SSO使用（单点登录）？

Question

SAML 2.0？ OpenId？ OAuth 2.0？ CAS？ 和其他？

我知道他们都可以做SSO，但我想知道什么是我们用于覆盖80％市场的SSO的所有标准协议？

任何人都知道我如何找到结果？

Answer 1

没有标准协议，因为它取决于用例，

Microsoft Enterprise使用WS-Fed。

Java Enterprise使用SAML-P。

原生（移动）使用OAuth2表示同意。如果您想在此之上进行身份验证，请添加OpenID Connect。

而且它还取决于STS - 并非每个STS都支持上述所有功能。