单点登录的要点
单点登录（Single Sign On，简称SSO）是一种身份验证和授权机制，允许用户使用一组凭据（如用户名和密码）来访问多个应用程序或系统，而无需在每个应用程序中单独进行身份验证。以下是对单点登录的详细介绍：
一、定义与原理
-
定义：在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
-
原理：
- 用户在第一次访问需要认证的系统时，输入用户名和密码。
- 认证系统校验用户身份并生成一个加密的Token，并将其存储在认证系统中。
- 用户再访问其他系统时，会带着这个Token进行访问请求。
- 被访问系统接收到请求后，会将Token发送给认证系统进行校验，如果Token有效，则认为用户已经登录，不需要再次输入用户名和密码。
- 认证系统将校验结果返回给被访问系统，被访问系统依据该结果决定是否授权用户访问。
二、实现方式
单点登录的实现方式主要包括以下这几种：
-
基于Cookie+Redis的单点登录：
- 用户登录系统之后，会返回一个加密的cookie。
- 当用户访问子应用的时候会带上这个cookie，授权以解密cookie并进行校验，校验通过后即可登录当前用户。
- 这种方式需要保证cookie的安全性，避免加密算法泄露。
-
分布式Session方式实现单点登录：
- 用户第一次登录时，将会话信息（用户Id和用户信息）写入分布式Session。
- 用户再次登录时，获取分布式Session，验证会话信息。
- 一般采用Cache中间件（如Redis）实现，方便分布式Session宕机后从持久化存储中加载会话信息。
-
Token验证方式：
- 认证中心验证用户的用户名密码正确后，创建全局会话和Token。
- Token作为参数发送给各个子系统，子系统拿到Token后即得到了授权，可以借此创建局部会话。
- 这种方式下，Token的生成和校验是关键环节，需要保证Token的安全性和唯一性。
三、应用场景
单点登录广泛应用于需要多个应用系统协同工作的场景，如：
- 企业内部系统：大型企业通常拥有多个业务系统，如OA、ERP、CRM等。单点登录可以方便员工在多个系统间切换，提高工作效率。
- 电商平台：如阿里巴巴、京东等电商平台，拥有众多子系统和应用。单点登录可以确保用户在购物、支付、物流等各个环节的流畅体验。
- 面向服务的架构（SOA）：在SOA中，服务和服务之间、程序和程序之间的通讯大量存在。单点登录可以简化服务之间的安全认证问题，提高服务之间的合作效率。
四、优点与缺点
-
优点：
- 提高用户体验：用户只需一次登录即可访问多个系统。
- 提高安全性：认证只需要在一处进行，可以更容易地进行安全控制和管理。
- 降低运维成本：减少了重复认证授权的逻辑和运维工作。
-
缺点：
- 实现复杂度较高：需要搭建认证中心、同步会话信息等。
- 依赖于网络：单点登录系统通常依赖于网络进行通信和验证。
- 存在安全风险：如果认证中心被攻破或Token泄露，将影响整个系统的安全性。
综上所述，单点登录是一种高效、便捷的身份验证和授权机制，但也需要根据具体场景和需求进行选择和实现。
原文地址：https://blog.csdn.net/2401_87715607/article/details/143030017
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！