W podsumowaniu autor sugeruje, że nadszedł czas na odejście od SAML na rzecz nowocześniejszych i prostszych standardów, takich jak OpenID Connect (OIDC). Złożoność SAML sprawia, że jest on podatny na błędy implementacyjne, których unikałyby nowsze protokoły oparte na formacie JSON. Artykuł służy jako przestroga przed projektowaniem systemów o zbyt wysokim stopniu skomplikowania.
SAML: Fraktal złego projektu
Analiza problemów z protokołem SAML, jego skomplikowanej natury opartej na XML oraz podatności, takich jak ataki XML Signature Wrapping.



