VScode插件：前端每日一题

定义单点登录及其工作原理

单点登录（Single Sign-On, SSO）是一种认证方式，允许用户在多个独立的系统或应用之间只需一次登录，就可以访问所有的相关资源，而不需要在每个系统中重新输入凭证。SSO 的目的是简化用户体验，提高安全性，并方便跨系统的身份管理。

单点登录的工作原理

SSO 通常通过一个统一的身份认证服务器来管理用户的身份验证过程。以下是典型的 SSO 工作流程：

1. 用户请求访问应用A：用户尝试访问某个受保护的应用（例如，应用A）时，应用A会检测用户是否已经认证。

2. 重定向到 SSO 服务器：如果用户未认证，应用A将用户重定向到 SSO 服务器以进行身份验证。此时，SSO 服务器会检查用户是否已经有活跃的会话。

3. 身份验证：

   • 第一次登录：如果这是用户首次登录，SSO 服务器会要求用户输入凭证（用户名和密码、指纹等），并验证这些凭证。
   • 已有会话：如果用户已经登录并有活跃会话，SSO 服务器会跳过登录步骤，直接返回认证信息。

4. 会话或令牌生成：一旦身份验证成功，SSO 服务器会创建一个会话或生成一个访问令牌，表示用户的认证状态。该令牌将用于识别用户身份。

5. 重定向回应用A：SSO 服务器生成一个认证令牌并将用户重定向回到应用A，同时附带该令牌。应用A验证该令牌的有效性，并允许用户访问资源。

6. 跨应用认证：在登录后，用户访问其他受保护的应用（如应用B、应用C等）时，SSO 服务器会识别用户的会话，直接颁发认证令牌，无需再次登录。

SSO 的关键技术

• Cookie：在浏览器环境中，SSO 服务器通常会设置跨域的会话 Cookie，用于保持用户的登录状态。
• 令牌（Token）：SSO 使用加密令牌（如 JWT）在不同应用之间传递用户身份信息。
• 身份验证协议：常用的 SSO 协议包括 OAuth、SAML 和 OpenID Connect 等，它们为用户身份的传递和认证提供安全标准。

SSO 的优点

• 用户体验：用户仅需一次登录即可访问多个系统，减少了频繁登录的麻烦。
• 集中管理：统一身份认证和权限管理，提高系统的安全性和管理效率。
• 安全性：通过集中身份管理和更高的密码要求，减少潜在的账户泄露风险。

SSO 的缺点

• 单点故障风险：如果 SSO 服务出现问题，所有关联的应用都可能无法访问。
• 安全漏洞集中：若攻击者攻破 SSO 系统，可能会获得所有受保护系统的访问权限。

SSO 被广泛应用于企业系统、云服务和社交平台，帮助用户实现无缝的跨系统访问体验。