OIDC — le standard moderne
Construit sur OAuth 2.0, JSON-friendly, native côté mobile et SPA. Notre choix par défaut.
SAML — l'incontournable côté entreprise
Encore très présent en B2B grand-compte (Azure AD on-prem, ADFS, Okta legacy). On le supporte par nécessité.
Le compromis pragmatique
Côté nouveau projet : OIDC. Côté intégration grand-compte : prévoyez SAML aussi, parfois sans le choix. Une lib comme Keycloak ou Auth0 gère les deux.
Le piège
Ne réinventez pas l'auth. Des bibliothèques éprouvées font le travail mieux et plus sûrement que vous.