您在Web应用程序身份验证库中寻找什么？

Question

我目前正在撰写关于网络安全的论文。我专注于在Web应用程序中使用身份验证库。作为其中的一部分，我正在为CodeIgniter编写一个库，目的是通过实现对许多OAuth提供程序的支持来提供单点登录类型的身份验证。

我向你提出的问题，社区如下：

• 什么是一个好的身份验证库？
• 如何构建它以及在何种程度上抽象auth过程？
• 哪些因素会影响您选择一个图书馆而不是另一个图书馆的决定？

到目前为止，我对此的考虑是关于速度，代码的简单性，应用程序开发人员的实现简单性以及最重要的是产品的实际安全性。

任何反馈都会受到高度重视。非常感谢。