【应用安全】SAML2 vs JWT：比较

这篇文章总结了我们对SAML2和JWT的讨论。在这里，我们看一下这两种技术的特性和用例的比较。很难对JWT和SAML2进行直接比较。正如我们在本系列中看到的那样，必须考虑与这些规范一起使用的规范。

对于JWT，我们必须考虑：

• OAuth2 family of specs
• OpenID Connect family of specs
• JWE
• JWS

对于SAML2，我们必须考虑

• SAML2 family of specs
• XML Digital Signature
• XML Encryption
• WS-Security
• WS-Trust

以下总结了SAML2和JWT之间的主要区别。此帖子的原始版本使用表格格式，但Medium.com不支持表格。

年龄

• SAML2：SAML 1.0于2002年推出; SAML2于2005年推出。
• JWT：2014年发布的JWT RFC.JWT更新。

采用

• SAML2：SAML2是Enterprise SSO的事实标准。它已经有一段时间了。
• JWT：JWT，OAuth2和OpenID Connect在社交媒体和科技创业公司中很常见，但现在才进入企业。

哲学

• SAML2：更多的学术方法。简单性不是设计目标。假设将开发运行时库来实现此功能。
• JWT：简单