首先大家会遇到这样一个问题,统一身份认证和单点登录的概念是什么?
百度百科对统一身份认证的定义
所谓身份认证,就是判断一个用户是否为合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令,看其是否与系统中存储的该用户的用户名和口令一致,来判断用户身份是否正确。复杂一些的身份认证方式采用一些较复杂的加密算法与协议,需要用户出示更多的信息(如私钥)来证明自己的身份,如Kerberos身份认证系统。
身份认证一般与授权控制是相互联系的,授权控制是指一旦用户的身份通过认证以后,确定哪些资源该用户可以访问、可以进行何种方式的访问操作等问题。在一个数字化的工作体系中,应该有一个统一的身份认证系统供各应用系统使用,但授权控制可以由各应用系统自己管理。
中文名 统一身份认证
外文名 uniform identity authentication
释 义 判断一个人是否为合法用户的过程
简 称 IDS
百度百科对SSO的解释:
SSO英文全称Single Sign On,单点登录。SSO是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。
中文名 单点登录
外文名 Single Sign On
简 称 SSO
解 释 应用系统
Wikipedia的解释:Single sign-on (SSO) is a property of access control of multiple related, yet independent, so