单点登录那些事儿（一）应用与原理

随着企业发展和数字化程度的提高，企业生态下的应用系统逐渐增多，而登录每个系统的帐号密码都不相同，这就需要让每位用户记住多套账号密码并多次登录，密码泄露的风险变得极大，多次登录的使用体验也很差，这时简化不同系统间的登录流程就变得很有必要，单点登录（SSO）就应运而生。

单点登录，Single Sign On（SSO）指的是在多个应用系统中，只需登录一次，就可以访问其他相互信任的应用系统。

如图，SSO 是抽出登录的模块，App1，App2 只负责应用模块，SSO只负责登录模块。App1，App2 需要登录时，将跳到 SSO 系统，SSO 系统完成登录，其他的应用系统也就随之登录了。

 

应用

单点登录在大型网站里使用得非常频繁，例如，阿里旗下有淘宝、天猫、支付宝、阿里巴巴等网站。对于背后的成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，单点登录是很有必要的需求。

SSO 应用核心设计

 

前台站点：业务站点A、业务站点B（需要登录的站点）

SSO站点：登录、退出

SSO服务：登录（登录服务）、登录状态（提供登录状态校验/登录信息查询的服务）、退出（用户注销服务）

数据库：存储用户账户信息

缓存：存储用户的登录信息，通常使用 Redis

SSO 应用登录/退出