SSO 是 Single Sign-On 的缩写，即单点登录，是一种认证技术，让用户只需一次登录会话即可访问多个应用程序和服务。这让用户无需记住多个用户名和密码，从而更轻松、更安全地在数字环境中畅行。SSO 常用于企业和组织，它可以简化用户管理，并降低弱密码或重复使用的密码导致安全漏洞的风险。
SSO 的工作原理是将认证流程集中化：用户登录到一个中央身份提供方，然后由该身份提供方向已连接的应用程序确认用户的身份。这可以确保流畅的用户体验，并通过尽量减少用户需要输入凭据的次数来提高安全性。借助 SSO，企业可以有效地管理访问权限，同时改善用户体验，因此它是现代 IT 基础设施中的一项关键技术。
单点登录（SSO）是一种先进的认证技术，让用户只需一次登录会话即可访问多个应用程序。这让用户无需记住多个用户名和密码，从而同时提高安全性和易用性。SSO 的工作原理是通过一个受信任的身份提供方集中进行用户认证，然后由该身份提供方向已连接的应用程序颁发一个安全令牌。这个令牌可以确认用户的身份，让用户无需再次登录即可访问。这项技术特别适合希望简化用户管理、并降低弱密码或重复使用的密码导致安全漏洞风险的企业。SSO 还可以尽量减少登录障碍，让用户更顺畅地访问所需资源，从而带来更好的用户体验。
More about 单点登录（SSO）
单点登录（SSO）是一种先进的认证技术，只需一次登录会话，即可快速、简单、安全地访问多个应用程序。这种集中式的登录流程是 SSO 的关键特点之一，因此 SSO 特别适合安全性和易用性至关重要的环境，例如企业内网、云服务和 Web 应用程序。
从技术上讲，SSO 基于一系列协议和标准，例如 SAML（安全断言标记语言）以及基于 OAuth 2.0 构建的 OpenID Connect，它们的工作原理是在身份提供方与服务提供方之间传输认证数据。OAuth 本身是一个用于授权的框架，而 OpenID Connect 和 SAML 则负责确认身份。当用户登录到支持 SSO 的应用程序时，系统会生成一个认证令牌或断言，然后用它来访问其他已连接的应用程序，而无需再次输入登录信息。这让 SSO 在许多用途中都既高效又实用。
SSO 建立在三个核心要素之上，每个要素都支持不同类型的交互：
集中式认证：在这种情况下，身份提供方充当处理用户登录信息的中央单元。例如，一家企业可能会使用一个中央登录门户，让员工能够访问各种内部系统。这一功能通常用于简化用户管理和提高安全性。
基于令牌的访问：用户通过认证后，系统会生成一个用于访问其他应用程序的令牌。这样就可以建立安全、简单的连接，而无需多次输入登录信息。
联合身份：SSO 还可以跨组织运作，让用户能够使用自己的内部登录信息访问外部服务。例如，一家企业的员工无需创建单独的帐户，就可以访问合作伙伴组织的资源。
SSO 最大的优势之一，是将易用性与安全性结合在一起。集中式的登录流程意味着用户只需记住一个密码，这可以显著降低使用弱密码或重复使用密码的风险。此外，通常还会实施额外的安全层，例如多重身份验证（MFA）、加密和会话监控，对于敏感的应用程序尤其如此。这些安全功能有助于确保只有获得授权的用户才能访问系统，并在登录信息泄露时限制损害。
SSO 能够简化用户体验，这是它的另一项重要优势。这项技术减少了记住多个密码的需要，并缩短了登录时间，从而提高用户的工作效率和满意度。这让 SSO 非常适合希望提高安全性和效率的小型和大型组织。
在实践中，SSO 改变了数字环境中处理认证的方式。它被用于企业系统，让员工只需登录一次即可访问多个应用程序。它被用于云服务，让用户无需再次登录即可在不同平台之间切换。SSO 还可以让 Web 应用程序中的用户体验更加顺畅，只需极少的操作就能访问不同的服务。
总之，SSO 是一项将简便性、安全性和效率结合在一起的技术，让认证对个人用户和企业来说都更直观、更易用。配置完成后，它只需用户付出很少的精力就能运作，并且具有很高的安全性，因此在需要快速、安全交互的现代数字生活中，它是一款重要的工具。
Frequently asked questions about 单点登录（SSO）
什么是单点登录（SSO）？它是如何运作的？
单点登录（SSO）是一种认证流程，让用户只需一次登录会话即可访问多个应用程序或系统。SSO 减少了记住多个用户名和密码的需要，因为用户只需登录一次，即可访问所有已连接的服务。
当用户通过 SSO 登录时，系统会生成一个认证令牌，然后用它来访问其他应用程序，而无需再次登录。这个令牌通常在一定时间内有效，并可由已连接的系统进行验证，以确保用户已获得授权。SSO 系统可以与各种协议集成，例如 SAML（安全断言标记语言）或基于 OAuth 2.0 构建的 OpenID Connect，从而确保安全、高效地处理用户数据。
在传统的登录方法中，用户必须分别登录每个应用程序；相比之下，SSO 提供了一种更加顺畅、更加友好的体验。它还可以降低安全漏洞的风险，因为密码越少，凭据泄露的机会就越少，不过中心帐户也因此必须得到特别妥善的保护。此外，SSO 还可以尽量缩短用户登录不同系统所花费的时间，从而提高工作效率。
SSO 能为用户和企业带来哪些好处？
对用户来说，SSO 意味着只需登录一次即可访问多个系统，需要记住的密码也更少。这可以节省时间，并减少因忘记密码而产生的烦恼。
对企业来说，SSO 可以实现对访问权限的集中控制。当员工入职或离职时，可以在一个地方授予或撤销其对所有已连接系统的访问权限。这可以减少重置密码的请求数量，并让在所有系统中引入双重认证等强认证变得更加轻松。它还可以更清楚地掌握谁有权访问哪些内容。
实施 SSO 时可能会出现哪些安全挑战？
SSO 的一个核心挑战在于，一个帐户就可以访问许多系统。如果攻击者获取了用户的登录信息，就可以进入所有系统。因此，SSO 应始终与双重认证以及对异常访问的监控相结合。
身份提供方会成为一个关键节点，因此一旦出现故障，就可能会导致无法访问所有系统。SAML 或 OpenID Connect 等协议配置不当，例如缺少对签名或允许的地址的检查，都可能会造成安全漏洞。会话必须设置适当的过期时间，而且注销应在各个系统中都能生效。
如何将 SSO 集成到现有的移动和 Web 应用程序中？
SSO 通常使用标准协议进行集成。基于 OAuth 2.0 构建的 OpenID Connect 是现代移动 App 和 Web App 最广泛使用的选择，而 SAML 则常用于企业系统。App 会将用户转到身份提供方进行登录，随后收到一个确认用户身份的令牌。
在移动 App 中，建议在系统浏览器中打开登录页面，例如在 iOS 上通过 ASWebAuthenticationSession，在 Android 上通过 Custom Tabs，而不是在嵌入式 Web 视图中打开。应使用 PKCE 来保护登录流程。大多数提供商都提供 SDK，让集成变得更加轻松。
市场上有哪些热门的 SSO 解决方案？它们有什么不同？
SSO 解决方案有多种类型。Microsoft Entra ID、Okta 和 Google Workspace 等面向企业的身份提供方，用于让员工使用一个帐户访问许多内部和外部系统。
面向消费者的 App 通常使用社交登录，例如“通过 Apple 登录”、Google 或 Facebook 登录，这样用户无需设置新密码即可注册。此外还有 Keycloak 等可以在自有服务器上运行的开源解决方案，以及 Auth0 和 Firebase Authentication 等结合了多种登录方法的服务。这些解决方案在价格、支持的协议、管理方式以及在欧盟境内存储数据的选项方面各不相同。
SSO 如何影响 App 或 Web 平台中的用户体验？
SSO 让用户能够更快、更简单地开始使用，因为他们可以使用已有的帐户登录，而无需再创建一个新帐户并设置又一个密码。这可以减少在注册过程中放弃的用户数量。
当用户在同一提供商的不同服务之间切换时，无需再次登录，从而获得更加连贯的体验。不过，登录流程务必清晰明了，并让用户了解哪些信息会与 App 共享。另一方面，如果身份提供方出现故障，用户就无法登录。
单点登录（SSO） for dummies
SSO，即单点登录，是一项巧妙的技术，只需一个用户帐户和一个密码，就能登录多个不同的 App 和网站。想象一下有一把能打开房子里所有门的钥匙，这样就不用随身携带一大串钥匙了。借助 SSO，同一套登录信息可以用来访问许多不同的服务，让人无需记住一大堆不同的密码，就能更轻松、更快速地开始使用。这是一种让在线体验更简单、更安全的实用方式。