单点登录【SSO】

---

一、单点登录是什么？

单点登录（Single Sign-On，简称 SSO）是一种身份验证和访问控制的机制，允许用户使用一组凭据（用户名和密码）登录多个相关但独立的软件系统或应用，而无需多次输入凭据或进行多次身份验证。

【多个相关但独立的子系统维护一套用户信息】
【会将用户的一些基本操作抽离出来形成一个认证中心】

二、几种模式

1. session + cookie 模式

集中式的认证模式

1. 用户在认证中心登录成功后，服务器上会存一个session（存放一些键值对），键是一个全局唯一的ID（sid），值存放着用户的基本信息。session里面存放着已登录的用户基本信息（有过期时间）。
2. 服务器会通过响应头将sid传给浏览器，浏览器将sid存储在cookie的session_id中。
3. 当用户访问其他子系统时，就会带上session_id。
4. 子系统会将session_id交给认证中心去检验是否有效，有效即可访问。
   【优势】认证中心有很强的控制力。
   【劣势】成本太高，认证中心服务器的压力大。

2. token 模式

分布式的认证模式

1. 用户在认证中心登录成功后，服务器会生成一个加密的 token，通过响应体将其返回给客户端。
2. 客户端通常将 token 存储在本地（如 localStorage 或 sessionStorage）。
3. 当用户访问其他子系统时，会将token带给子系统。
4. 子系统可以自行认证token（子系统和认证中心交换一个秘钥，子系统对token进行解密认证）
   【优势】认证中心服务器压力小。
   【劣势】认证中心的控制力很弱。

3. token + refreshtoken 模式（双token模式）

1. 用户在认证中心登录成功后，服务器会返回两个token，token（有效期短的token）+ refreshtoken（有效期长的token）
2. 客户端通常将两个 token 存储在本地（如 localStorage 或 sessionStorage）。
3. 当用户访问其他子系统时，会将短token带给子系统。
4. 短token失效后，用户会拿着长token向认证中心获取一个新的短token。（希望用户每隔一段时间来认证中心，这样认证中心就可以控制用户是否可以登录其他子系统）
5. 有了新的短token，就可以继续访问子系统了。
   【优势】加强认证中心对用户的控制

---