联合与委托，OAuth 与 OpenID Connect 与 SAML

Question

我试图了解联合身份验证和委托身份验证之间的区别，但我越来越困惑。

1. 我们是否始终使用 SAML 协议进行联合身份验证？还是什么？

2. 是否可以将 OpenID Connect（或 OAuth）用于两种身份验证方法？

3. 我们是否需要在两个域之间建立受信任的连接才能进行委托或联合身份验证？

4. 我们是否总是对合作伙伴使用 SAML，对客户使用 OpenID Connect（或 OAuth）？

5. 如果有人解释两个域（合作伙伴和企业）之间这两种身份验证方法的不同步骤，我将不胜感激。

Answer 1

这两种方法的区别是：

委托解决方案意味着一个站点只是将其外包 身份验证需要到另一个预先选择的站点。如果您的网站使用 Facebook Connect，您将身份验证功能委托给 Facebook。您网站的访问者不能使用任何其他帐户，只能 来自您预先选择的供应商的帐户。

联合解决方案意味着您网站的访问者可以使用任何 他们拥有的帐户，只要它是兼容的。这没什么区别 到正在使用帐户的站点，只要它可以 互操作。 OpenID 的核心是一个联合解决方案，因为它的 最重要的功能是能够使用任何 OpenID 帐户 任何支持 OpenID 的服务。

Source

现在回答你的问题：

1. 不仅可以使用 SAML，还可以使用 OpenId Connect, OAtuh2 or even others protocols。
2. 是的。请注意，委托解决方案的安全性较低。