SAML: 简单、安全且易于插件化的Go语言实现

简介：
SAML（安全断言标记语言）用Go语言编写，提供简单、安全的身份验证方式，并支持灵活的插件扩展机制。 萨姆的软件包是Golang实现的一种协议（通常称为“SAML”）。该软件包具有以下特点：提供一个非常简单的界面，便于集成。许多其他Go语言实现提供了大量的功能和类型供您使用，但它们往往难以理解其具体用途。与此不同的是，这个软件包仅包含两个主要的功能：一个是用于处理SAML登录请求；另一个则是将身份提供商的元数据解析为有用的信息。 该软件包的设计理念是不假设您的应用程序如何运行。作为一项旧而重要的协议，SAML并不适合直接嵌入到应用中任何地方。相反地，您应该考虑怎样以最小干扰的方式，在现有的认证流程里加入对它的支持。因此，此程序包不会尝试拦截HTTP处理或假定用户正在创建单租户系统或多租户系统。 该软件包提供了一些安全的构建模块来帮助实现这一目标。在SAML实施中引入安全隐患的方法有很多，并且大多数其他的Go语言库都容易犯一些常见的错误。相比之下，这个软件包特别强调安全性。