身份安全

Trail of Bits 呼吁迁离 SAML，协议更换仍要逐项验证登录链路

Trail of Bits 在技术评论中呼吁逐步迁离 SAML，转向 OpenID Connect。作者将问题集中在 XML 解析、规范化与签名处理的复杂度，以及长期积累的实现差异。这是迁移倡议，不是一项已经生效的行业停用命令。