5、深入理解OpenID Connect用户认证

深入理解OpenID Connect用户认证

1. 标准选择：OpenID Connect与SAML 2.0

在选择身份验证标准时，SAML 2.0更为成熟且应用广泛，但对于新应用而言，OpenID Connect可能是更好的选择。它更专注于现代架构，如单页应用、移动应用、REST API和微服务，更契合未来发展趋势。而且，由于OpenID Connect采用JSON和简单查询参数，开发者通常会发现它更易于理解，而SAML 2.0使用的是较为复杂的XML文档。

不过，SAML 2.0在如今仍具有重要地位。有时，你可能只能选择SAML 2.0，而无法使用OpenID Connect。或者，基于特定用例、内部政策或合规要求，你可能必须使用SAML 2.0。而Keycloak的优势在于，它同时支持这两种标准，还能实现使用OpenID Connect的应用与使用SAML 2.0的应用在同一单点登录体验中无缝结合。

以下是它们的一些特点对比：
| 标准 | 特点 |
| ---- | ---- |
| OpenID Connect | 专注现代架构，使用JSON和简单查询参数，易于理解 |
| SAML 2.0 | 成熟且应用广泛，使用复杂的XML文档 |

2. 运行OpenID Connect游乐场应用

2.1 技术要求

要运行OpenID Connect（OIDC）游乐场应用，需满足以下条件：
- 在工作站上安装Node.js（https://nodejs.org/）。
- 本地克隆相关GitHub仓库，仓库地址为https://github.com/Pack