Il middleware di identità è un software che si colloca tra utenti, directory e applicazioni per gestire l'accesso, i controlli dei criteri e l'integrazione con directory. Include componenti come bridge SSO, connettori LDAP o AD, gateway di accesso e proxy di autenticazione. Il suo compito è tradurre le identità, applicare le regole e trasmettere dati di sessione attendibili ai servizi protetti.
Questo livello è importante perché spesso gestisce il traffico di controllo più sensibile in un ambiente. Se è configurato in modo errato o presenta vulnerabilità, un attaccante può ottenere accesso a token di autenticazione, sessioni amministrative o decisioni di policy che influenzano più applicazioni contemporaneamente. Gli attacchi reali contro il middleware di identità prendono spesso di mira falle come il cross-site scripting memorizzato, l'elusione dell'autorizzazione o l'SQL injection, perché questi bug possono esporre interfacce privilegiate o indebolire il controllo degli accessi. Chi difende considera il middleware di identità un'infrastruttura ad alto valore: lo rafforza, applica rapidamente le patch, limita l'accesso amministrativo e lo monitora da vicino per individuare abusi.