单点登录概念（附代码）

单点登录（Single Sign-On，简称 SSO）是一种身份验证机制，允许用户只需一次登录就能够访问多个应用程序或系统。在企业中，用户可能需要登录到多个系统，例如公司的ERP、CRM、电子邮件、文件共享等等。如果每个系统都需要单独的登录，则会造成用户体验不好，增加用户的工作量，并且可能会导致安全问题。

使用SSO可以解决这些问题。用户只需要登录一次，然后就可以访问所有已连接的系统。这样可以提高用户的工作效率，减少用户的烦恼，并且可以增加安全性，因为用户只需要输入一次密码，而不需要为每个系统都输入密码。

SSO的工作原理是通过在单个身份验证服务器中存储用户凭据来实现。当用户尝试访问受保护的应用程序或系统时，该应用程序或系统将向身份验证服务器发送请求。身份验证服务器会验证用户的凭据，并在验证成功后将用户重定向回应用程序或系统，使得用户可以无缝地访问应用程序或系统。

SSO是一项重要的身份验证技术，已经在许多企业中得到广泛应用。

单点登录（SSO）是一种基于身份验证和授权的技术，使用户能够使用一次登录信息访问多个应用程序。下面是一个简单的单点登录实现示例：

1. 创建一个认证中心（Authentication Center），用于管理用户身份认证和授权信息。

class AuthenticationCenter {
  private users = new Map();

  addUser(user) {
    this.users.set(user.username, user.password);
  }

  removeUser(username) {
    this.users.delete(username);
  }

  authenticate(username, password) {
    if (!this.users.has(username) || this.users.get(username) !== password) {
      throw new Error("Invalid credentials");
    }
  }
}

1. 创建一个用户类（User），存储用户信息，如用户名和密码。

class User {
  constructor(username, password) {
    this.username = username;
    this.password = password;
  }
}

1. 创建一个单点登录服务（SSO Service），处理用户登录和验证。

class SSOService {
  constructor(authenticationCenter) {
    this.authenticationCenter = authenticationCenter;
    this.authenticatedUsers = new Set();
  }

  login(username, password) {
    this.authenticationCenter.authenticate(username, password);
    this.authenticatedUsers.add(username);
  }

  logout(username) {
    this.authenticatedUsers.delete(username);
  }

  isAuthenticated(username) {
    return this.authenticatedUsers.has(username);
  }
}

1. 在应用程序中使用单点登录服务。

const authenticationCenter = new AuthenticationCenter();
const ssoService = new SSOService(authenticationCenter);

const user1 = new User("user1", "password1");
const user2 = new User("user2", "password2");

// 添加用户
authenticationCenter.addUser(user1);
authenticationCenter.addUser(user2);

// 用户登录
ssoService.login("user1", "password1");

// 检查用户是否已经登录
console.log(ssoService.isAuthenticated("user1")); // true
console.log(ssoService.isAuthenticated("user2")); // false

// 注销用户
ssoService.logout("user1");

// 检查用户是否已经注销
console.log(ssoService.isAuthenticated("user1")); // false