Een organisatie heeft onlangs besloten om SSO te implementeren. De vereisten zijn om toegangstokens te gebruiken en zich te richten op applicatieautorisatie in plaats van gebruikersauthenticatie. Welke van de volgende oplossingen zou het engineeringteam hoogstwaarschijnlijk configureren?

OAuth is een open standaard voor autorisatie die applicaties in staat stelt om beperkte toegang te krijgen tot gebruikersaccounts op een HTTP-service. Het is primair gericht op applicatieautorisatie en maakt gebruik van toegangstokens, wat overeenkomt met de vereisten. LDAP (Lightweight Directory Access Protocol) is een protocol voor het benaderen van directoryservices en wordt gebruikt voor authenticatie en autorisatie, maar niet primair voor applicatieautorisatie met tokens in een SSO-context zoals hier beschreven. Federation (Federatie) is een breder concept dat het delen van identiteitsinformatie tussen verschillende systemen mogelijk maakt, maar het is geen specifiek protocol dat zich richt op applicatieautorisatie met tokens. SAML (Security Assertion Markup Language) is een XML-gebaseerde standaard voor het uitwisselen van authenticatie- en autorisatiegegevens, voornamelijk gericht op gebruikersauthenticatie en het doorgeven van identiteitsattributen, niet primair op applicatieautorisatie met tokens.