什麼是單點登入，什麼是單點登入？ 單點登入的優點是什麼？

單點登入（簡稱 SSO）是企業業務整合最流行的解決方案之一。 SSO 被定義為使用者只需登入一次即可訪問所有相互信任的應用程式的系統。 企業應用程式整合 （EAI）。

企業應用整合可以在不同層次上進行：例如，資料儲存層面的“資料集中化”，傳輸層面的“通用資料交換平台”，應用層面的“業務流程整合”，使用者介面的“通用企業門戶”。 其實，還有另乙個層次的整合越來越重要，那就是“認證”的整合，也就是“單點登入”。

通俗地說，多個應用程式共享乙個通用的登入認證機制，只要你登入一次，就可以在多個應用程式之間切換。

單點登入是單點登入。

部落格可以直接改善您的部落格。 無需使用部落格登入。

它只是很多應用程式（所有需要登入的應用程式），我只登入乙個程式乙個程式。

也登入了。

單點登入，簡稱SSO，是一種使用者認證過程，允許使用者在一次性認證後訪問系統中的不同應用程式。 您無需在每次訪問每個應用程式時都重新輸入密碼。

單點登入的好處：

1.減少使用者登入不同系統所需的時間，減少使用者登入錯誤的可能性。

2.在實現安全性的同時，避免了處理和儲存多個系統使用者的身份驗證資訊的需要。

3.減少系統管理員新增、刪除和修改使用者許可權所需的時間。

4.提高安全性：系統管理員有更好的方法來管理使用者，包括直接禁止和刪除使用者以撤消該使用者對所有系統資源的訪問許可權。

如果你想做單點登入，你可以找到寧寧哈，他們在這個領域有十多年的經驗，而且企業自研系統支援標準協議。

單點登入的原理是讓應用系統識別已登入的使用者。 應用系統應該能夠識別和提取工單，並通過與認證系統的通訊，自動判斷當前使用者是否已經登入，從而完成單點登入的功能。

當使用者首次訪問應用系統時，由於尚未登入，會被引導至認證系統進行登入。 認證系統根據使用者提供的登入資訊進行身份認證，如果通過，則向使用者返回認證憑證票證。

當使用者訪問另乙個應用時，他會攜帶這張工單作為他的認證憑證，應用系統會將工單發送到認證系統進行驗證，並在收到請求後檢查工單的合法性。 如果驗證通過，使用者無需再次登入即可訪問應用程式 2 和應用程式 3。

單點登入（簡稱 SSO）是企業業務整合最流行的解決方案之一。

單點登入是在多個系統共存的環境中，使用者在乙個地方登入，而不必登入其他系統，也就是說，使用者的登入可以被所有其他系統信任。

單點登入在大型應用中用得非常頻繁，比如阿里巴巴，其背後有數百個子系統，乙個使用者的操作或交易可能涉及幾十個子系統的協作，如果每個子系統都需要使用者認證，不僅使用者會感到無聊，而且子系統也會因為重複認證和授權的邏輯而崩潰。

單點登入： SSO，簡稱SAO，是比較流行的企業業務整合解決方案之一。 SSO的定義是，使用者只需登入一次即可訪問所有相互信任的應用程式。

簡單來說。 如果一家公司有多個應用程式，它們都需要註冊並登入，當他們退出時，它們必須乙個接乙個地售罄。 使用者體驗非常糟糕。 可實現單點登入：登入時僅一次，登出時僅一次。

如果 localstorage 用於儲存 token，但 localstorage 不支援跨域，則需要登入某個網頁，當該網頁在 localstorage 中時，需要為其他頁面編寫相應的 token

擴張

在企業發展初期，公司通常只有乙個Web網管，Web網管本身包含登入模組，使用者使用自己的登入系統非常方便。 下圖演示了傳統的系統登入方案：

隨著企業的發展，公司擁有越來越多的Web系統，每個系統都包含自己的登入模組。 可想而知，使用者需要登入每個系統，需要乙個接乙個地登出，這極大地影響了使用者體驗。 下圖表示傳統的多系統登入方案：

Web系統檢查已經從單個系統演化為多個系統，複雜度應該由系統承擔，而不是使用者承擔。 無論Web系統多麼複雜，它對使用者來說都是乙個統一的整體，也就是說，使用者可以像訪問單個系統一樣訪問Web系統的整個應用組登入 僅登出一次夠了。

我們都知道，每次使用者請求系統時，瀏覽器上的cookie（包括sessionID）資訊都會作為請求頭髮送到系統的後端，後端會判斷使用者是否通過sessionID登入。

但這種改進方式存在一些缺點：

為了解決傳統登入系統帶來的複雜性問題，單點登入應運而生。 單點登入（簡稱 SSO）是企業業務整合中比較流行的解決方案之一。 SSO 被定義為多個應用程式，使用者只需登入一次即可阻止對相互信任的所有應用程式的訪問。

單點登入將登入模組分離成乙個統一的認證平台，應用系統不需要開發登入模組，只需要簡單地訪問統一認證平台即可。 下面是乙個單一登入關係圖：Here's a single sign-on diagram：

在不同的場景中，單點登入以不同的方式實現。

通俗地說，單點登入意味著您只需登入一次即可訪問彼此信任的所有應用程式。 應該沒有比這更受歡迎的了。

單點登入的本質是在多個應用程式之間共享登入狀態。

單點登入將登入模組提取到統一的認證平台中，應用系統不需要開啟登入模組，只需要簡單地連線到統一認證平台即可。