なぜ一貫したシングルサインオンAPIフローがないのか？

現代のエンタープライズセキュリティにおいて重要なシングルサインオンは、Web認証には最適化されているが、CLI環境ではデバイスコード認証やローカルサーバー起動などの不十分な選択肢しかなく、MFAのセキュリティ特性を損なう。ブラウザを介さない直接的な認証APIの標準化が必要だが、各IDプロバイダーは独自の実装を行っており、脆弱で保守が困難なスクレイピングコードを書かざるを得ない状況が続いている。