Xml安全

科技互联网

SAML:分形化的糟糕设计

安全认证标记语言(SAML)协议因设计缺陷日益引发安全关切。SAML由OASIS安全服务技术委员会于2002年创建,融合了S2ML、AuthXML、X-TASS和ITML四个基于XML的安全协议。然而近年来发现的多个安全漏洞暴露了这一协议的根本弱点。