基于SAML的单点登录/登出基本原理

最新推荐文章于 2024-06-22 09:43:02 发布

cqwei1987

最新推荐文章于 2024-06-22 09:43:02 发布

阅读量3.6k

点赞数

分类专栏：身份认证文章标签：安全

本文链接：https://blog.csdn.net/cqwei1987/article/details/107077528

版权

本文介绍了单点登录（SSO）的基本概念，重点解析了基于SAML的SSO工作原理，包括身份提供商（IdP）和服务提供商（SP）的角色，以及SAML的主要组件——断言、协议和绑定。SAML断言类型包括认证断言、属性断言和决策断言等，而数字签名在SAML中用于保证消息的完整性。

摘要由CSDN通过智能技术生成

1 单点登录简介

单点登录（SSO，Single Sign-on）是一种方便用户访问多个系统的技术，用户只需在登录时进行一次注册，就可以在多个系统间自由穿梭，不必重复输入用户名和密码来确定身份。单点登录的实质就是安全上下文（AISSO Context）或凭证（Credential）在多个应用系统之间的传递或共享。当用户登录系统时，客户端软件根据用户的凭证（例如用户名和密码）为用户建立一个安全上下文，安全上下文包含用于验证用户的安全信息，系统用这个安全上下文和安全策略来判断用户是否具有访问系统资源的权限。

在基于SAML的单点登录中，主要有两个参与实体：一个是身份提供商（ IdP ， identity provider ），另外一个是服务提供商（ SP ， service provider ）。身份提供商（ IdP ）提供认证服务，服务供应商（ SP ）收集有关用户的信息，以保护资源。一个典型的例子， Web 浏览器访问一个目标站点受保护的资源，目标站点将浏览器重定向到源站点的身份提供商（ IdP ）进行身份验证，并最终返回在受保护资源处重新登录。