WSO2身份服务中的关键概念一： 单点登录与身份联合

单点登录介绍

单点登录是WSO2身份服务的主要特色之一。通过单点登录，可以让用户只提供一次身份凭证就可以访问多个应用。在会话结束前，用户不需要再次输入凭证。用户也不需要分别登录每个应用。例如，用户登录了应用A，那么在会话结束前他不需要输入凭证即可访问应用B。
SSO的优点：

• 用户只需要一套用户名和密码即可访问多个应用。不需要记住对组凭证
• 用户只在身份管理服务登录，之后便可自动登录受信任域名。相比与在每个服务输入用户名和密码，更方便。
• 应用服务不需要维护用户的身份数据
• 用户身份由中心服务管理。更加安全、降低了复杂性也易于管理

单点登录流程

先看非单点登录的认证流程：

用户使用同一个浏览器分别访问应用1和应用2。用户首先访问应用1，认证后在访问应用2，这时他必须重新输入登录凭证。因为应用2不能使用应用1缓存在浏览器中的cookie来认证用户。
下图是SSO流程：

用户使用同样的浏览器首先访问应用1，接着访问应用2。用户首先被重定向到身份服务器。如果用户已经登录，那么通过身份服务发给应用1的认证令牌了就可以通过应用1的登录，当访问应用2时，也会同样被重定向到身份服务以完成认证。