こんにちは、富士榮です。 故Craig Burtonが”SAML is Dead”という名言を放ってから永らく経つわけですが、まだまだ現役のSAMLには今でもたまに脆弱性のレポートが出てきます。 * SAML is Dead 決してSAMLが悪いとか使えない、という意味ではない。これからのアイデンティティシステムはRESTfulなもの(OpenID ConnectやOAuthなど)を使う方が良い、と言う意味。参考https://www.kuppingercole.com/blog/burton/saml-is-dead-long-live-samlhttps://www.kuppingercole.com/blog/kearns/the-death-and-life-of-a-protocol 昨日もSilver SAML Attackに関するレポートが出ていました。 (図は記事より) h