SAML
Protocolo veterano de single sign-on: o provedor de identidade assina um XML e o site confia nele em vez de pedir a senha de novo.
O Identity Provider (IdP) envia um token XML assinado para o Service Provider (SP), que confirma quem é o usuário sem trocar senha diretamente com ele. É verboso e pesado perto do OIDC, mas ainda domina o login corporativo em SaaS — bancos, universidades e grandes empresas carregam décadas de infraestrutura construída em cima dele. Muitos sistemas modernos suportam os dois protocolos ao mesmo tempo, deixando o SAML para clientes legados enquanto empurram o OIDC para tudo que é novo.