什么是單點登錄。

單點登錄是指多個應用系統在一家企業用戶只需登錄一次就可以訪問多個應用系統

同樣，用戶只需注銷一次，就可以從多個應用系統中注銷。

簡單來說，一次登錄，全部登錄！注銷一次，全部注銷！！

實現原則

單點登錄的實現原理如下:

1.用戶第一次訪問系統A時，需要登錄。

2.系統A使用用戶登錄信息重定向到身份驗證系統。

3.認證系統驗證用戶登錄信息。

4.驗證通過后，返回一個令牌

Token類似于內部通行證，包含用戶身份信息，登錄狀態和過期時間，在各種系統之間共享。

5.身份認證系統使用令牌重定向到系統A，并了解到用戶已登錄。

6.系統A將請求的資源返回給用戶。

7.當用戶訪問系統B時，他們需要登錄。

8.系統B知道用戶通過共享令牌登錄。

9.系統B將請求的資源返回給用戶。

令牌是時間敏感的如果用戶長時間不操作，令牌就會過期

令牌過期后，用戶再次訪問系統A和系統B時，登錄狀態已經過期，需要重新登錄。

對于注銷場景，過程與上面類似。

當用戶主動從系統A注銷時，系統A調用身份認證系統并清除令牌。

此時，當用戶再次訪問系統A和系統B時，已知用戶已注銷，需要通過共享令牌再次登錄。

摘要

單點登錄在用戶和系統之間引入了一個身份驗證系統。

以前用戶需要分別登錄/退出各個應用系統，現在用戶只需要分別登錄/退出認證系統。

登錄狀態在各個應用系統之間共享，體現了把簡單留給用戶，復雜留給后臺系統的設計理念大大節省了用戶時間，提高了用戶體驗