[解決済み] JWTとSAMLの違い？

質問

JWT(Json Web Token)とSAMLの主な違いは何ですか？また、Spring Securityを使用したこれらの例について教えてください。事前にありがとうございます。

どのように解決するのですか？

両方 SAML と JWT は、プログラミング言語に依存しないセキュリティトークン形式です。SAMLは古いフォーマットで、XMLをベースにしています。SAML-P、WS-Trust、WS-Federationなどのプロトコルでよく使われている(厳密には必要ないが)。

JWT（JSON Web Token）トークンは、JSONをベースとし、OpenID ConnectやOAuth 2.0などの新しい認証・認可プロトコルで使用されます。