SSO 什么是单点登录sso「什么是单点登录」( 四 )


同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的,这意味着在多个应用系统中,用户只需一次登录就可以访问所有相互信任的应用系统 。
单点登录是多个相关但独立的软件系统的访问控制的属性 。使用此属性,用户使用单个ID和密码登录,以便在不使用不同用户名或密码的情况下访问已连接的系统,或者在某些配置中在每个系统上无缝登录 。
单点登录通常使用轻量级目录访问协议(LDAP)和(目录)服务器上存储的LDAP数据库来完成,可以使用cookie在IP网络上实现简单版本的单点登录 。
图为一种SSO系统:
扩展资料
实现机制
当用户第一次访问应用系统1的时候,因为还没有登录,会被引导到认证系统中进行登录;根据用户提供的登录信息,认证系统进行身份校验,如果通过校验,应该返回给用户一个认证的凭据--ticket;
用户再访问别的应用的时候就会将这个ticket带上,作为自己认证的凭据,应用系统接受到请求之后会把ticket送到认证系统进行校验,检查ticket的合法性 。如果通过校验,用户就可以在不用再次登录的情况下访问应用系统2和应用系统3了 。
SSO的优势
1、降低访问第三方站点的风险(未在外部存储或管理的用户密码) 。
2、从不同的用户名和密码组合减少密码疲劳 。
3、减少重新输入相同身份的密码所花费的时间 。
4、由于关于密码的IT服务台呼叫数量减少,降低了IT成本 。
5、SSO共享所有其他应用程序和系统用于身份验证的集中身份验证服务器 , 并将其与技术相结合 , 以确保用户不必多次主动输入其凭据 。
参考资料来源:百度百科-SSO (Single Sign On)
参考资料来源:百度百科-单一登入
【SSO 什么是单点登录sso「什么是单点登录」】

SSO 什么是单点登录sso「什么是单点登录」

文章插图
什么是单点登录?单点登录有什么优势?单点登录的英文名称为Single Sign-On,简写为SSO,它是一个用户认证的过程,允许用户一次性进行认证之后,就访问系统中不同的应用;而不需要访问每个应用时 , 都重新输入密码 。
单点登录的好处:
1. 减少用户在不同系统中登录耗费的时间 , 减少用户登录出错的可能性
2. 实现安全的同时避免了处理和保存多套系统用户的认证信息
3. 减少了系统管理员增加、删除用户和修改用户权限的时间
4. 增加了安全性:系统管理员有了更好的方法管理用户,包括可以通过直接禁止和删除用户来取消该用户对所有系统资源的访问权限
如果您要做单点登录的话可以找宁盾哈 , 他们在这个领域上面有十几年的经验了,企业自研系统,支持标准协议的都支持