单点登录（SSO）是一种身份验证方式，允许用户使用一个账户登录多个系统。与SSO不同，单点登录仅指在一个应用中实现该功能。两者都旨在简化登录流程，但SSO跨多个应用，而单点登录局限于单个应用。深度解析表明，SSO提供统一管理，提高安全性，而单点登录则专注于提升用户体验。
本文目录导读：
图片来源于网络，如有侵权联系删除
单点登录（Single Sign-On，简称SSO）是一种身份认证技术，旨在实现用户只需一次登录即可访问多个应用或系统，而SSO单点登录则是在单点登录的基础上，进一步扩展了其应用范围和功能，本文将从单点登录和SSO单点登录的定义、实现方式、应用场景等方面进行详细解析，以帮助读者深入了解两者的区别与联系。
单点登录（SSO）
1、定义
单点登录（SSO）是一种用户认证机制，用户只需在身份认证中心进行一次登录，即可访问多个应用或系统，就是用户只需记住一个账号密码，就可以在多个应用或系统中无缝切换。
2、实现方式
（1）会话共享：通过在客户端和服务端之间共享用户会话信息，实现单点登录，当用户在认证中心登录后，会话信息被同步到各个应用或系统，用户无需再次登录即可访问。
（2）票据传递：用户在认证中心登录后，认证中心向用户发放一个票据（Ticket），用户将此票据传递给各个应用或系统，以证明其身份。
3、应用场景
（1）企业内部应用：企业内部员工只需登录一次，即可访问企业内部多个应用，如OA、ERP、CRM等。
（2）第三方应用接入：企业可以将单点登录集成到第三方应用中，实现用户在第三方应用中的单点登录。
图片来源于网络，如有侵权联系删除
SSO单点登录
1、定义
SSO单点登录是在单点登录的基础上，进一步扩展了其应用范围和功能，它不仅支持企业内部应用，还支持第三方应用接入，实现跨域单点登录。
2、实现方式
（1）基于OAuth2.0协议：OAuth2.0是一种授权框架，用于实现第三方应用的单点登录，用户在认证中心登录后，认证中心会向第三方应用发放一个访问令牌（Access Token），第三方应用使用此令牌获取用户信息。
（2）基于SAML协议：SAML（Security Assertion Markup Language）是一种安全断言标记语言，用于实现跨域单点登录，用户在认证中心登录后，认证中心会向第三方应用发送一个SAML断言，第三方应用验证此断言后，用户无需再次登录即可访问。
3、应用场景
（1）企业内部应用与第三方应用集成：企业可以将SSO单点登录集成到第三方应用中，实现用户在第三方应用中的单点登录。
（2）跨域单点登录：用户在认证中心登录后，可以访问多个不同域的应用，如企业内部应用、合作伙伴应用等。
单点登录与SSO单点登录的区别与联系
1、区别
图片来源于网络，如有侵权联系删除
（1）应用范围：单点登录主要应用于企业内部应用，而SSO单点登录支持企业内部应用与第三方应用的集成，实现跨域单点登录。
（2）实现方式：单点登录主要基于会话共享和票据传递，而SSO单点登录则基于OAuth2.0和SAML协议。
2、联系
（1）目标一致：单点登录和SSO单点登录的目标都是为了简化用户登录过程，提高用户体验。
（2）技术基础：单点登录和SSO单点登录都基于身份认证技术，如OAuth2.0、SAML等。
单点登录和SSO单点登录都是为了实现用户单点登录，提高用户体验，单点登录主要应用于企业内部应用，而SSO单点登录则支持跨域单点登录，具有更广泛的应用场景，了解两者的区别与联系，有助于我们更好地选择和应用单点登录技术。
评论列表