作者在之前的文章中曾经介绍过 OAuth2.0 协议，并将其与OpenID和SAML性对比。然而，在理论上设计协议是一回事，在工程中实现协议是另...

本文将专注讨论OpenSAML中安全特性，包括如何管理密钥，如何对断言信息签名，如何对断言信息加密等。相关阅读SAML2.0入门指南,OpenS...

前文OpenSAML 使用引导 II : Service Provider 的实现之AuthnRequest介绍从Service Provide...

前文OpenSAML 使用引导 I : 简介介绍了OpenSAML的基础概况, 本文将从Service Provider（SP）角度出发，讲解如...

无论是Web端还是移动端，现在第三方应用账户登录已经成为了标配，任意打开个网站都可以看到，QQ/微信账号登录的字样。使用第三方账户的登录的过程，...

相关阅读SAML2.0入门指南, 此文中已经介绍了SAML协议的基本信息，今天开始将会为大家详解OpenSaml——SAML协议的一种开源实现。...

SAML，全称为Security Assertion Markup Language，是一种用于安全性断言的标记预压，目前的最新版本是2.0。原...

如果要谈单点登录和身份认证，就不得不谈OpenID Connect (OIDC)。最典型的使用实例就是使用Google账户登录其他应用，这一经典...