在实现 SSO 时，选择合适的协议需要考虑以下几个因素：
- 应用场景：不同的协议适用于不同的应用场景。例如，如果你需要处理第三方应用的授权，那么 OAuth 2.0 或 OIDC 可能是一个好选择。如果你需要在浏览器和服务器之间交换用户身份信息，那么 SAML 2.0 可能更适合。
- 安全性：不同的协议在安全性上有不同的特点。例如，OAuth 2.0 使用 HTTPS 来做安全保护，避免了 OAuth1.0 的复杂加密，让开发人员更容易使用。而 JWT 是一种简洁自包含的方法用于通信双方之间以 JSON 对象的形式安全的传递信息，本质是带有数字签名的格式化数据，支持多种签名方法。
- 标准化：选择广泛接受和支持的协议可以降低实现和维护的复杂性。例如，OIDC 基于 OAuth2 协议之上构建了一个身份层的认证标准协议，OIDC 使用 OAuth2 的授权服务器来为第三方客户端提供用户的身份认证，并把对应的身份认证信息传递给客户端（如移动 APP，JS 应用等），且完全兼容 OAuth2，也就是说一个 OIDC 的服务，也可以当作一个 OAuth2 的服务来用。
- 实现复杂度：不同的协议在实现上的复杂度也是不同的。例如，OAuth 2.0 有四种流程模式，一般采用授权码模式，比较安全。而 SAML2 协议的通信流程相对复杂，需要进行用户的身份验证，并生成 SAML 响应。
根据这些因素，你可以选择最适合你的应用场景和需求的协议。