单点登录（SSO）是一种身份验证和授权机制，旨在让用户只需一次登录，就能够访问多个相关但独立的系统或应用，在传统的身份验证模型中，用户需要为每个系统提供独立的凭证（通常是用户名和密码），这不仅繁琐而且容易导致安全隐患，SSO解决了这一问题，通过一次登录，用户获取对多个系统的访问权限，而无需在每个系统中重新输入凭证。
一、技术实现机制
1、基于Cookie的单点登录：
用户第一次登录时，系统会为用户颁发一个令牌（Token），这个令牌包含了用户身份信息和过期时间等元数据，并在服务器端保存副本。
系统将这个令牌放入响应的Cookie中返回给客户端浏览器，并在后续的每个请求中都携带这个Cookie。
当用户访问其他应用系统时，这些系统会验证Cookie中的令牌信息，如果令牌有效，则允许用户访问系统资源。
2、基于Session的单点登录：
所有应用系统共享一个身份认证系统。
统一的认证系统是SSO的前提之一，它负责将用户的登录信息与用户信息库相比较，对用户进行登录认证。
认证成功后，认证系统生成统一的认证标志（ticket），返还给用户。
用户再访问别的应用时，会将这个ticket带上，作为自己认证的凭据，应用系统接受到请求后会把ticket送到认证系统进行效验。
二、优点
1、提高用户的效率：用户不再被多次登录困扰，也不需要记住多个ID和密码。
2、提高开发人员的效率：SSO为开发人员提供了一个通用的身份验证框架，减少了重复开发工作。
3、简化管理：如果应用程序加入了单点登录协议，管理用户帐号的负担就会减轻。
三、缺点
1、不利于重构：因为涉及到的系统很多，要重构必须要兼容所有的系统，可能很耗时。
2、无人看守桌面：因为只需要登录一次，所有的授权的应用系统都可以访问，可能导致一些很重要的信息泄露。
四、常见方案
1、CAS（Central Authentication Service）：
一种开源的企业级单点登录协议，由Yale大学发起。
用户访问应用系统时，如果未登录，会被重定向到CAS Server进行登录。
登录完成后，CAS Server生成一个ST（Service Ticket）并返回给应用系统。
应用系统拿着ST到CAS Server进行验证，验证通过后允许用户访问。
2、OAuth2（Open Authorization）：
主要用于第三方应用授权登录。
用户选择使用第三方应用（如微信、QQ）进行登录时，第三方应用会拉起用户授权确认页面。
用户授权后，第三方应用获取accessToken并访问用户信息。
3、JWT（JSON Web Token）：
一种紧凑且安全的token格式，适用于分布式站点的单点登录场景。
JWT token可以包含用户的身份信息和其他业务逻辑声明信息。
服务提供者可以通过验证JWT token来确认用户的身份。
单点登录作为一种统一认证和授权机制，在现代应用架构中扮演着越来越重要的角色，随着技术的不断发展和应用需求的不断变化，SSO将继续演进和完善，为企业和用户提供更加便捷、高效和安全的身份验证体验。
以上内容就是解答有关“服务器单点登录问题”的详细内容了，我相信这篇文章可以为您解决一些疑惑，有任何问题欢迎留言反馈，谢谢阅读。
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/664115.html
微信扫一扫 