sso和oauth2.0区别

SSO（Single Sign On）和OAuth2.0都是用于简化用户登录和资源访问的协议，但它们在实现方式和适用场景上有所不同。

SSO（单点登录）通常用于处理同一公司内部不同应用间的访问登录问题。例如，当企业拥有多个子系统时，用户只需在一个系统中登录，就可以访问其他子系统，避免了重复登录操作。SSO的实现通常依赖于Cookie、JSONP或重定向等技术。

OAuth2.0（授权）则是一种更通用的协议，用于服务提供方（如社交媒体平台）给第三方应用授权访问用户资源的机制。OAuth2.0提供了一种安全的、开放的且简易的标准，允许用户授权第三方应用访问其资源，而无需在每个应用中重复登录。OAuth2.0包含多种模式，如授权码模式，其中涉及授权服务器、资源服务器和客户端角色。

总结来说，SSO和OAuth2.0都涉及使用令牌来代替用户密码来访问应用，但SSO更侧重于在同一公司内部的应用间共享登录状态，而OAuth2.0则侧重于跨应用、跨服务提供商的资源授权。SSO通常依赖于一个独立的登录中心，而OAuth2.0则允许用户授权第三方应用访问其资源，无需在每个应用中重复登录。