《单点登录与SSO单点登录：深度解析异同》
图片来源于网络，如有侵权联系删除
一、单点登录（Single Sign - On）的概念
单点登录是一种身份验证机制，它允许用户使用一组凭据（如用户名和密码）访问多个相关但独立的软件系统或应用程序，其核心思想是简化用户的登录体验，提高效率和安全性。
从用户角度来看，在一个企业或组织内部可能存在多个不同功能的系统，例如办公自动化系统、人力资源管理系统、财务管理系统等，如果没有单点登录，用户需要在每个系统中分别输入用户名和密码进行登录，这不仅繁琐，而且容易导致用户遗忘密码或使用弱密码等安全风险，单点登录使得用户只需登录一次，就可以无缝地访问多个授权的应用程序。
从技术实现角度，单点登录系统通常涉及到一个中央身份验证服务器（也可以是基于某种信任机制的分布式架构），当用户尝试访问某个应用程序时，该应用程序会将用户重定向到单点登录服务器进行身份验证，如果验证成功，单点登录服务器会向应用程序发送一个标识用户已认证的令牌（Token），应用程序基于这个令牌识别用户身份并允许访问。
二、SSO（Single Sign - On）单点登录的概念
SSO单点登录实际上就是单点登录的一种特定表述方式，SSO本身就是Single Sign - On的缩写，在很多情况下，人们提到的SSO单点登录就是指单点登录。
SSO单点登录有着一套标准的流程，在基于Web的应用场景中，当用户首次访问一个受保护的应用（Application A）时，会被重定向到SSO服务器的登录页面，用户输入凭据后，SSO服务器进行验证，如果验证通过，SSO服务器会创建一个包含用户身份信息的会话（Session），并为用户生成一个加密的令牌，用户被重定向回Application A，同时携带这个令牌，Application A可以通过与SSO服务器的验证接口来验证令牌的有效性，从而确定用户身份并给予访问权限，当用户再访问另一个受保护的应用（Application B）时，Application B会检测到用户未在本应用登录，然后将用户重定向到SSO服务器，由于用户已经在SSO服务器有了有效的会话，SSO服务器直接向Application B发送令牌，Application B验证后允许用户访问。
图片来源于网络，如有侵权联系删除
三、单点登录与SSO单点登录是否一样
1、本质相同
- 从本质上讲，单点登录和SSO单点登录是一样的，它们都旨在解决用户在多个应用系统中重复登录的问题，无论是在企业内部的信息系统集成，还是在互联网应用的联盟体系中，它们的核心目标都是通过一个统一的身份验证入口，使用户能够便捷地访问多个相关的应用程序。
- 在技术架构层面，两者都依赖于一个中央的身份验证和授权机制，这个机制负责管理用户的身份信息、验证用户的登录凭据，并向各个应用程序分发表示用户身份的令牌或相关标识。
2、表述习惯的细微差异
- 在实际应用中，“单点登录”是一个比较通用的概念性描述，而“SSO单点登录”更强调了“Single Sign - On”这个特定的术语，人们可能会使用“SSO单点登录”来更加明确地指代基于Single Sign - On技术的登录解决方案，尤其是在技术交流或者产品文档中，使用“SSO”这个缩写可以更简洁地表达。
- 在一些大型企业的信息化建设项目中，当与技术供应商沟通时，可能会提到“我们需要一个SSO单点登录系统”，这里使用“SSO”是为了更精准地传达是采用Single Sign - On技术标准的登录系统需求，而在一些一般性的用户培训文档中，可能会简单地说“我们公司采用了单点登录，方便大家使用多个系统”。
图片来源于网络，如有侵权联系删除
3、行业和场景中的可互换性
- 在大多数行业场景中，单点登录和SSO单点登录是可以互换使用的，无论是金融行业的多个业务系统集成，如银行的网上银行、信用卡管理系统、理财系统之间的单点登录；还是教育行业的学校管理系统、在线学习平台、图书馆系统之间的统一登录，都可以用单点登录或者SSO单点登录来描述这种统一身份验证的登录模式。
- 在云计算和SaaS（软件即服务）应用场景中，多个云服务提供商的不同应用（如办公软件、客户关系管理软件等）之间如果要实现统一登录，也会涉及到单点登录或者SSO单点登录的概念，无论是从技术人员设计架构的角度，还是从最终用户体验的角度，这两个概念都指向相同的功能需求和实现目标。
单点登录和SSO单点登录在本质上是相同的，只是在表述习惯上可能存在一些细微差异，但在实际的行业应用和技术场景中，它们基本可以互换使用，都为用户提供了便捷的多应用访问体验并提升了系统的安全性和管理效率。
评论列表