Skip to main content

sso 单点登录

1. 什么是单点登录​

单点登录（Single Sign-On，简称 SSO）是一种身份验证机制，允许用户在多个应用程序或系统中使用单一的身份认证凭证（如用户名和密码）登录。 用户只需登录一次，即可访问多个应用程序，而无需再次输入凭证。

SSO 目标是简化用户的登录流程、提高用户体验，同时减少用户需要记住的凭证数量。用户只需登录一次，即可访问多个应用程序，而无需在每个应用程序中单独进行登录操作。

2. SSO 的工作原理​

SSO 的工作原理通常包括以下几个步骤：

  1. 认证（Authentication）：用户在访问应用程序时，输入用户名和密码进行认证。
  2. 授权（Authorization）：应用程序验证用户的凭证，并检查用户是否有权限访问该应用程序。
  3. 令牌（Token）：认证成功后，身份提供者（Identity Provider，IdP）生成一个令牌，包含用户的身份信息和权限信息。
  4. 传递令牌：用户在访问其他应用程序时，将令牌传递给应用程序。
  5. 验证令牌：应用程序接收到令牌后，向 IdP 验证令牌有效性和用户的身份信息。
  6. 访问控制：应用程序根据令牌中的用户信息和权限信息，决定是否授权用户访问该应用程序。

3. SSO 的优点​

SSO 的优点主要包括：

  1. 简化登录流程：用户只需登录一次，即可访问多个应用程序，无需重复输入用户名和密码。
  2. 提高用户体验：减少用户需要记住的凭证数量