SSO單點登錄

單點登錄（Single Sign-On，簡稱SSO）是一種身份驗證機制，允許用戶在一次登錄后，就能夠訪問多個關聯的系統，而無需在每個系統中重新進行身份驗證。

SSO單點登錄價值

要體現在如下2點：

1.用戶體驗提升

SSO允許用戶在一次登錄后訪問多個相關系統，無需在每個系統中都進行繁瑣的身份驗證。

這大大簡化了用戶的登錄過程，提高了整體的用戶體驗。

如下圖所示：

阿里的用戶登錄一次之后，就可以訪問淘寶， 天貓 聚劃算。

這樣，避免了在每個系統中重復輸入用戶名和密碼，提高了用戶體驗。

2.提高安全性

SSO有助于集中管理用戶身份驗證和授權，減少了密碼泄露的風險。

而且，還可以更容易地監控和管理用戶的權限，實施更強的身份驗證，和授權策略。

除了單一登錄，SSO通常還支持單一登出功能，當用戶在一個系統中注銷時，其他已登錄的系統也會被注銷。

SSO單點登錄實現

SSO單點登錄系統，涉及了用戶身份驗證、令牌生成與驗證、全局會話管理、訪問控制和單點注銷等方面。

如下圖所示：

主要會包含如下組件：

1.CAS 服務器

CAS服務器是單點登錄系統的核心組件，負責用戶的身份驗證、生成并管理令牌、以及全局會話管理。

工作流程：

1. 用戶登錄請求： 用戶嘗試訪問某個需要認證的應用。

2. 重定向至CAS登錄頁面： CAS客戶端檢測到用戶未登錄，將用戶重定向至CAS服務器的登錄頁面。

3. 用戶憑證驗證： 用戶在CAS登錄頁面輸入用戶名和密碼。

4. 生成令牌（Ticket）： CAS服務器驗證用戶憑證成功后，生成一個包含用戶身份信息的令牌。

5. 返回令牌和TGT： CAS服務器將令牌返回給CAS客戶端，同時可能生成一個TGT（Ticket Granting Ticket）用于全局會話管理。

2.CAS Client（CAS 客戶端）

CAS客戶端，主要是處理用戶的登錄、和CAS服務器的通信。

工作流程：

1. 檢測用戶登錄狀態： CAS客戶端檢測用戶是否已經登錄。

2. 重定向至CAS服務器： 如果未登錄，CAS客戶端將用戶重定向至CAS服務器，包含Service標識以及可能的登錄狀態（如重定向回調URL）。

3. CAS登錄驗證： 用戶在CAS登錄頁面輸入憑證，CAS服務器驗證用戶身份。

4. 獲取Service Ticket： CAS服務器生成ST，并將其返回給CAS客戶端。

5. 訪問受保護資源： CAS客戶端將ST與Service標識一起發送至Service，實現訪問控制。

3.Service

表示用戶想要訪問的資源，每個Service都有一個唯一的標識符。

工作流程：

1. 接收ST和Service標識： Service接收CAS客戶端傳遞的ST和Service標識。

2. ST驗證： Service向CAS服務器驗證ST的有效性，確保ST未被使用且未過期。

3. 用戶授權： 驗證通過后，Service授予用戶訪問受保護資源的權限。

4.單點注銷

單點注銷通知： 當用戶在一個Service注銷時，Service通知CAS服務器。

全局注銷： CAS服務器通過TGT，通知其他關聯的Service進行用戶注銷。

以上就是SSO單點登錄的介紹，希望對你掌握好SSO有所參考。

閱讀原文：原文鏈接