SAML 与 Kerberos 的相对安全性

Question

有没有人有关于 SAML 与 Kerberos 的相对安全性的任何信息/链接。我相信我掌握了两者之间的差异，以及它们对我的特定应用程序的意义，但是在两者之间做出决定，知道哪个更安全，如果有的话，将是一个有价值的信息。

Answer 1

从我的头顶上看：

1. Kerberos 是一种 LAN（企业）技术，而 SAML 是 Internet。
2. Kerberos 要求请求票证（在某种程度上要求用户身份）的系统也在 kerberos 域中，SAML 不要求系统之前进行注册。
3. Kerberos 不会泄露任何身份信息，因为它不知道主体名称之外的任何信息。

实际上，SAML 适用于 Web 应用程序，而 Kerberos 适用于具有 SSO 的 unix/linux 系统。