Trail of Bits: SAML пора хоронить — протокол трещит по швам из-за XML-подписей
В блоге Trail of Bits детально разбирают недостатки SAML: четыре XML-протокола, склеенные комитетом, и «проклятые» XML-подписи. Атаки XSW (XML signature wrapping) известны с 2012 года. Автор призывает переходить на OpenID Connect.