这篇文章讨论了SAML 2.0协议在企业IT环境中的重要性。尽管SAML自2005年发布以来已显得陈旧，但由于企业惯性和合规要求，它仍被广泛应用。文章介绍了SAML的基本概念、参与方、断言类型及其与OIDC的对比，强调在B2B SaaS，特别是金融和医疗行业中掌握SAML的必要性。最后，作者建议在集成时使用成熟的库和工具，以降低安全风险和技术债务。
Spring Security 6.4.0正式发布，新增密码钥匙和一次性令牌支持、简化的OAuth 2.0配置、可刷新SAML 2.0断言方，以及新的方法安全注解。该版本将包含在即将发布的Spring Boot 3.4中。
Spring Security 6.4.0-M2发布，增加了多个功能，包括注解表达式占位符支持、内联CSS作为默认登录和注销页面、SAML 2.0支持OpenSAML 4和5、SAML 2.0可刷新、过期感知的断言方元数据源、SAML 2.0可缓存的依赖方注册、LDAP支持UnboundID 7、Kotlin支持@PreFilter和@PostFilter、OIDC后台注销接受logout+jwt令牌等。
Supabase Auth推出了支持SAML 2.0的单点登录（SSO）功能，简化了企业客户的集成过程。同时新增PKCE认证流，提升了移动应用和服务器端渲染的安全性。此外，iOS应用现支持原生Apple登录，开发者可以更轻松地实现这些功能，专注于核心产品开发。
完成下面两步后，将自动完成登录并继续当前操作。
