在 Black Hat USA 优化 SSO 笔记