图解单点登录核心知识点【原创】【图解】

工作原理

SSO（Single Sign-On）单点登录是一种身份验证机制，允许用户在多个应用程序或系统之间进行无缝的身份验证和访问控制。它的原理是通过在多个应用程序之间共享身份验证信息，用户只需登录一次，即可访问所有受信任的应用程序，无需再次提供凭据。

以下是 SSO 单点登录的一般工作原理：

1. 用户访问应用程序A，并尝试进行身份验证。
2. 应用程序A检查用户的身份，并发现用户未登录或身份过期。
3. 应用程序A将用户重定向到身份提供者（Identity Provider，如认证服务器）。
4. 用户在身份提供者登录页面上提供凭据，并进行身份验证。
5. 身份提供者验证用户的凭据，并生成一个身份验证令牌（如 JSON Web Token）。
6. 身份提供者将身份验证令牌返回给应用程序A。
7. 应用程序A使用身份验证令牌验证用户身份，并将用户登录到应用程序A。
8. 用户访问其他受信任的应用程序B。
9. 应用程序B检查用户的身份，并发现用户未登录或身份过期。
10. 应用程序B将用户重定向到身份提供者。
11. 身份提供者检测到用户已经通过身份验证，并生成一个新的身份验证令牌。
12. 身份提供者将新的身份验证令牌返回给应用程序B。
13. 应用程序B使用新的身份验证令牌验证用户身份，并将用户登录到应用程序B。
14. 用户在多个应用程序之间无需再次提供凭据，可以无缝地进行访问和身份验证。

SSO 单点登录的优点包括：

1. 用户体验优化：用户只需登录一次，即可访问多个应用程序，无需重复输入凭据，提高了用户体验。
2. 提高安全性：减少了用户在不同应用程序之间传输凭据的次数，降低了凭据泄露的风险。
3. 简化身份管理：通过集中的身份提供者管理用户身份，简化了用户身份管理和权限控制。