关于单点登录：如果我是小型服务提供商应用程序，是否需要联合身份服务器进行 SSO？

Do I need a federated Identity Server for SSO if I'm a small service provider application?

假设我是一个小型应用程序 (www.example.com)，我正在与一个更大的企业 (www.acme.com) 集成。

在这种情况下，我是服务提供商，他们是身份提供商。他们的要求是我使用 SSO(特别是 SAML 2.0)集成到他们的身份验证生态系统中。

对于标准 IdP 启动的流程，用户将在他们的终端上登录，他们将 POST 向我的应用程序发送一个 XML 断言，然后验证用户并将他们登录到我的应用程序(即设置浏览器会话).

企业使用 PingFederate 作为他们的身份服务器，他们很好奇我的应用程序使用什么实现。这个时候我没有。

如果我的应用程序是一个单体应用程序(例如小型 Rub??y on Rails 应用程序)，我还需要联合服务器吗？最终他们只是在寻找一个存放 POST SAML 数据的地方，所以我可以设置一个端点并从那里开始，对吗？

联合服务器有哪些一般优势？为什么不是每个服务提供商应用程序(无论大小)都只是设置一个端点来摄取 SAML 数据并收工？

谢谢！

您不一定需要联邦服务器。但是，如果您决定将来将您的应用程序划分/扩展为微服务或将您的服务与其他第 3 方集成，则服务器将允许您在不中断当前客户(伟大的 CX)的情况下进行扩展，并且不必管理单独的安全性端点。