面试官：说说单点登录都是怎么实现的？/面试官：说说单点登录都是怎么实现的？_0基础漏洞指南
大家好，我是石头~
在数字化时代，用户账户安全和便捷体验成为了众多互联网产品设计的重要考量。
而“单点登录”（ Sign-On, SSO）作为提升用户体验、简化登录流程的关键技术，已经成为各类企业应用的标准配置。
那么，当你在面试现场被问到‘单点登录是如何实现的？’，你是否已经胸有成竹？
1、什么是单点登录？
很早期的公司，一家公司可能只有一个服务，用户在使用这个公司的产品时，只要一次登录就可以了。
慢慢地，随着公司的业务扩展，服务开始变多了。每个服务都要进行注册登录，退出的时候又要一个个退出，这样的用户体验很不好。
可以想象一下，上豆瓣要登录豆瓣FM、豆瓣读书、豆瓣电影、豆瓣日记......真的会让人崩溃。
这个时候，就有人提出了单点登录的想法，它允许用户使用一组身份凭证登录一次，就可以访问所有相互信任的多个应用程序或系统。
这样，不仅能极大提升用户体验，降低忘记密码和登录疲劳等问题，还有助于提高整体系统的安全性。因为在单一认证中心下，用户的身份管理更加集中和可控，可以更容易地实现多层次的安全策略，包括双因素认证、动态口令、设备绑定等多种安全措施。
那么，单点登录又是怎么实现的呢？
接下来，就让我们一起揭开单点登录的神秘面纱，探索它背后的多种实现方案。
2、.0的魔法棒
.0虽不是直接针对SSO设计，但它通过授权码流转，如同施展了一个无形的魔法，让用户在授权第三方应用访问自身数据的同时，也实现了某种程度的单点登录效果。
具体来说，用户向授权服务器请求一个令牌，这个令牌便成为了用户身份在各应用间的通行证，简化了登录流程。
就像哈利·波特手中的魔杖，轻轻一点，就打开了各个魔法房间的大门。
3、CAS的中央认证咒语
CAS（ ）则是专门为SSO打造的一款开源神器。
在它的魔法阵中，用户仅需在一处——中央认证服务器登录，然后，借助CAS发放的票证（），即可跨越各种关联系统，实现一键登录。
就如同霍格沃茨的传送门，一踏进门，就能瞬间抵达校园内的任何角落。
4、OIDC的时空穿越之术
OIDC（ ）则是.0家族中的升级版魔法师，它在原有授权功能基础上增添了身份验证维度，使得用户通过OIDC身份提供商的身份验证后，能够在支持OIDC的不同应用之间畅通无阻。
就如同时间转换器，登录一次，即可随时穿越到支持OIDC的任一线上空间。
网络安全学习路线图（思维导图）
网络安全学习路线图可以是一个有助于你规划学习进程的工具。你可以在思维导图上列出不同的主题和技能，然后按照逻辑顺序逐步学习和掌握它们。这可以帮助你更清晰地了解自己的学习进展和下一步计划。
1. 网络安全视频资料
2. 网络安全笔记/面试题
3. 网安电子书PDF资料
~
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
