OIDC 对比（2025）

SSO 单点登录与 SAML/OIDC 对比（2025）SSO 将用户登录状态在多个应用间复用。SAML 更偏企业与浏览器重定向，OIDC 更现代并适配多端。一、协议与适配SAML：基于 XML 的断言与签名，适合 Web 企业应用。OIDC：在 OAuth2 之上提供身份层，适配浏览器与移动端。二、会话与信任域会话时长与刷新：短期令牌+刷新机制降低泄露风险。信任域：明确 IdP/SP 的元数据与证书与回调白名单。三、安全与合规签名与加密：断言与令牌签名与加密，防篡改与伪造。审计：记录登录/登出与异常事件，满足合规。四、迁移与集成迁移策略：从 SAML 过渡到 OIDC 时提供双栈与桥接。SDK 与标准：遵循标准库与元数据规范，降低耦合。注意事项关键词、分类与描述与正文一致；机制与术语为通用与可验证。与网关与零信任策略协同统一。