到底什么是单点登录（SSO）？

最新推荐文章于 2024-08-19 17:16:42 发布

路多辛

最新推荐文章于 2024-08-19 17:16:42 发布

阅读量1.2k

点赞数 6

分类专栏：身份认证与授权后端系列知识讲解文章标签：服务器后端身份认证开发语言

本文链接：https://blog.csdn.net/luduoyuan/article/details/136381899

版权

后端系列知识讲解同时被 2 个专栏收录

76 篇文章 1 订阅

订阅专栏

身份认证与授权

19 篇文章 1 订阅

订阅专栏

本文详细介绍了单点登录的概念、工作原理，涉及关键组件、优势、常见实现方式以及安全考虑。强调了使用成熟标准、多因素认证和定期审计的重要性，并举例了实际应用场景。

摘要由CSDN通过智能技术生成

什么是单点登录？

单点登录（Single Sign-On，简称 SSO）是一种集中式的身份验证和授权机制，用户只需在一处输入一次凭证（例如用户名和密码）就可以访问多个相关但独立的软件系统。在数字化时代，企业和组织通常会使用多个应用程序和服务来支撑其业务流程。如果没有单点登录，也就意味着用户需要记住多个系统的用户名和密码，这对于用户来说既不方便也不安全，单点登录的出现就是为了解决这个问题。

单点登录的工作原理

单点登录的核心是身份提供者（Identity Provider，简称IdP）和服务提供者（Service Provider，简称SP）。身份提供者是负责验证用户身份的系统，而服务提供者是用户希望访问的应用程序或服务。

当用户尝试访问一个服务提供者时，如果该服务提供者参与了单点登录协议，将会检查用户是否已经通过身份验证。如果没有，用户将被重定向到身份提供者进行登录。用户在身份提供者处成功登录后，将创建一个安全令牌（如安全断言标记语言 SAML 断言），该令牌将被发送回服务提供者以证明用户的身份。

单点登录的关键组件

身份提供者（Identity Provider，IdP）：负责验证用户的身份，并向服务提供者提供认证令牌。
服务提供者（Service Provider，SP）：提供用户需要访问的服务，依赖身份提供者对用户进行认证。
认证令牌（Token）：用户在成功登录后获得的证明身份的凭证。

单点登录的优势

用户只需登录一次，就可以访问多个系统，减少了登录次数和密码管理的麻烦。
通过减少密码的使用，降低了密码泄露的风险。同时单点登录系统可以采用更严格的安全策略（如多因素认证）来进一步提高安全性。
管理员可以在一个地方管理用户账户和权限，而不需要在多个系统中重复操作。
单点登录系统可以提供详细的登录日志和审计跟踪信息，有助于满足法规遵从性要求。

单点登录的常见实现方式

基于 SAML：安全断言标记语言（SAML）是一种XML标准，用于交换认证和授权数据，SAML 通常用于企业级应用。
基于 OAuth：OAuth 是一种开放标准，用于让第三方应用以用户的名义获取对特定资源的有限访问权限。OAuth 2.0 通常用于 Web 应用和移动应用的单点登录。
基于 OpenID Connect：OpenID Connect 是在 OAuth 2.0 上构建的一个身份层，允许客户端根据授权服务器执行的身份验证来验证终端用户的身份，并且以 JSON 格式的轻量级身份令牌来获取用户信息。