Towards Automated Auditing for Account and Session Management Flaws in Single Sign-On Deployments.

该论文针对现代 Web 中广泛使用的单点登录（SSO）系统，研究其在实际部署中因本地账户管理与 SSO 后端功能相互交织而产生的一系列账户和会话管理缺陷。作者指出，这些缺陷并非源自 SSO 协议本身，而是由于支持独立但相互关联的认证路径所带

历史摘要 · 未重新核验 · IEEE S&P