什么是單點(diǎn)登錄。

單點(diǎn)登錄是指多個(gè)應(yīng)用系統(tǒng)在一家企業(yè)用戶只需登錄一次就可以訪問(wèn)多個(gè)應(yīng)用系統(tǒng)

同樣，用戶只需注銷(xiāo)一次，就可以從多個(gè)應(yīng)用系統(tǒng)中注銷(xiāo)。

簡(jiǎn)單來(lái)說(shuō)，一次登錄，全部登錄！注銷(xiāo)一次，全部注銷(xiāo)！！

實(shí)現(xiàn)原則

單點(diǎn)登錄的實(shí)現(xiàn)原理如下:

1.用戶第一次訪問(wèn)系統(tǒng)A時(shí)，需要登錄。

2.系統(tǒng)A使用用戶登錄信息重定向到身份驗(yàn)證系統(tǒng)。

3.認(rèn)證系統(tǒng)驗(yàn)證用戶登錄信息。

4.驗(yàn)證通過(guò)后，返回一個(gè)令牌

Token類(lèi)似于內(nèi)部通行證，包含用戶身份信息，登錄狀態(tài)和過(guò)期時(shí)間，在各種系統(tǒng)之間共享。

5.身份認(rèn)證系統(tǒng)使用令牌重定向到系統(tǒng)A，并了解到用戶已登錄。

6.系統(tǒng)A將請(qǐng)求的資源返回給用戶。

7.當(dāng)用戶訪問(wèn)系統(tǒng)B時(shí)，他們需要登錄。

8.系統(tǒng)B知道用戶通過(guò)共享令牌登錄。

9.系統(tǒng)B將請(qǐng)求的資源返回給用戶。

令牌是時(shí)間敏感的如果用戶長(zhǎng)時(shí)間不操作，令牌就會(huì)過(guò)期

令牌過(guò)期后，用戶再次訪問(wèn)系統(tǒng)A和系統(tǒng)B時(shí)，登錄狀態(tài)已經(jīng)過(guò)期，需要重新登錄。

對(duì)于注銷(xiāo)場(chǎng)景，過(guò)程與上面類(lèi)似。

當(dāng)用戶主動(dòng)從系統(tǒng)A注銷(xiāo)時(shí)，系統(tǒng)A調(diào)用身份認(rèn)證系統(tǒng)并清除令牌。

此時(shí)，當(dāng)用戶再次訪問(wèn)系統(tǒng)A和系統(tǒng)B時(shí)，已知用戶已注銷(xiāo)，需要通過(guò)共享令牌再次登錄。

摘要

單點(diǎn)登錄在用戶和系統(tǒng)之間引入了一個(gè)身份驗(yàn)證系統(tǒng)。

以前用戶需要分別登錄/退出各個(gè)應(yīng)用系統(tǒng)，現(xiàn)在用戶只需要分別登錄/退出認(rèn)證系統(tǒng)。

登錄狀態(tài)在各個(gè)應(yīng)用系統(tǒng)之間共享，體現(xiàn)了把簡(jiǎn)單留給用戶，復(fù)雜留給后臺(tái)系統(tǒng)的設(shè)計(jì)理念大大節(jié)省了用戶時(shí)間，提高了用戶體驗(yàn)