芒果文学免费提供海量的短文学、文学名著、散文、诗歌、句子等文学作品及唯美图片！
sso单点登录原理就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统，不需要记忆多个口令密码。单点登录使用户可以快速访问网络，从而提高工作效率，同时也能帮助提高系统的安全性。
SSO简单实现模式：当用户第一次访问应用系统1的时候，由于还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份认证，如果通过认证，返回给用户一个认证的凭据Ticket；用户再访问别的应用的时候，就会将这个Ticket带上，作为自己认证的凭据，应用系统接受到请求之后会把Ticket送到认证系统进行效验，检查Ticket的合法性。如果通过认证，用户就可以在不用再次登录的情况下直接访问应用系统2和应用系统3。
要实现SSO，需要以下主要的功能：
1、系统共享：统一的认证系统是SSO的前提之一。认证系统的主要功能是将用户的登录信息和用户信息库相比较，对用户进行登录认证；认证成功后，认证系统应该生成统一的认证标志（ticket），返还给用户。另外，认证系统还应该对ticket进行校验，判断其有效性。
2、信息识别：要实现SSO的功能，让用户只登录一次，就必须让应用系统能够识别已经登录过的用户。应用系统应该能对ticket进行识别和提取，通过与认证系统的通讯，能自动判断当前用户是否登录过，从而完成单点登录的功能。
另外：
1、单一的用户信息数据库并不是必须的，有许多系统不能将所有的用户信息都集中存储，应该允许用户信息放置在不同的存储中，事实上，只要统一认证系统，统一ticket的产生和校验，无论用户信息存储在什么地方，都能实现单点登录。
2、统一的认证系统并不是说只有单个的认证服务器
当用户在访问应用系统1时，由第一个认证服务器进行认证后，得到由此服务器产生的ticket。当他访问应用系统2的时候，认证服务器2能够识别此ticket是由第一个服务器产生的，通过认证服务器之间标准的通讯协议（例如SAML）来交换认证信息，仍然能够完成SSO的功能。
sso单点应用优势：
1、单点登录：用户只需登录一次，即可通过单点登录系统（eTrueSSO）访问后台的多个 应用系统，二次登陆时无需重新输入用户名和密码。
2、C/S单点登录解决方案：无需修改任何现有的应用系统服务端和客户端即可实现C/S单点登录系统。
3、即装即用：通过简单的配置，无须用户修改任何现有B/S、C/S应用系统即可使用。
4、应用灵活性：内嵌金万维动态域名解析系统（gnHost），可独立实施，也可结合金万维异速联/天联产品使用。
5、基于角色访问控制：根据用户的角色和URL实现访问控制功能。
6、全面的日志审计：精确地记录用户的日志，可按日期、地址、用户、资源等信息对日志进行查询、统计和分析。
7、集群：通过集群功能，实现多台服务器之间的动态负载均衡。
8、传输加密：支持多种对称和非对称加密算法，保证用户信息在传输过程中不被窃取和篡改。
9、可扩展性：对后续的业务系统扩充和扩展有良好的兼容性。
sso单点应用缺点：
1、不利于重构：因为涉及到的系统很多，要重构必须要兼容所有的系统，可能很耗时。
2、无人看守桌面：因为只需要登录一次，所有的授权的应用系统都可以访问，可能导致一些很重要的信息泄露。
发布时间：2023-03-14 21:33
上述文字是💠《sso单点登录原理》✨的美文内容，大家如想要阅读更多的短文学、文学名著、精品散文、诗歌等作品，请点击本站其他文章进行赏析。
版权声明：本文由互联网用户自发贡献，该文仅代表作者观点。芒果文学仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件进行举报，一经核实本站将立刻删除。
上一期跟大家分享过这盆绣球，花它开败之后，土壤非常板结，经过了处理之后，就有花朵给它修剪掉了，开败之后没有观赏价值了，只有把它修剪掉，让它的新芽快速的生长，等到明...
本篇文章给大家谈谈奥特曼是哪国的,以及光之国奥特曼全集对应的知识点，希望对各位有所帮助，不要忘了收藏本站！ 内容导航： 奥特曼是哪国的呢? 奥特曼是哪国人呢? 奥特曼是哪国...
怎样破解爱奇艺vip? 1,需要先在浏览器安装万能马甲,打开安装。 2,万能马甲后安装之后，在对应图标单击鼠标左键，选择穿马甲或者穿vip马甲. 3,网页穿上马甲之后就自动打开，打开之后...
导读：佛山市顺德区位于（珠江三角洲中部），北临广州，毗邻港澳，面积（806平方公里。）2、顺德建县于（明景泰三年）（1452年），1992年3月撤（县）建（市），2003年1月撤（市）设...
1、隔夜的花生浆，如果保存得当，没有变质，加热透还是可以喝的。实际上食物隔夜能否食用，主要看是怎么储存过夜的，比方说，室温过夜的剩菜、剩饭、汤、卤味最好别吃，因为容...
本篇文章给大家谈谈蚝壳墙,以及蚝壳墙施工工艺对应的知识点，希望对各位有所帮助，不要忘了收藏本站！ 内容导航： 番禺大岭村：800多年历史，典型的岭南古村落！ 广东一村用生蚝...
pc是personal computer的缩写，pc软件指电脑软件，pc软件是计算机系统中的程序，数据，有关文档的集合。软件是用户与硬件之间的接口界面。用户主要是通过软件与计算机进行交流。软件...
1、金属滑轮强度大，但在与轨道接触时容易产生噪声。 2、碳素玻璃纤维滑轮，内含滚柱轴承，推拉顺滑，耐磨持久，盒式封闭结构有效防尘，更适合风沙大的北方地区，两个防跳装置...
观赏鲨鱼有哪些？ 1. 大白鲨:大白鲨比较大。它们攻击性很强，牙齿大约有10厘米长。它们的尾巴呈新月形，很有特点。 2. 红尾鲨:这种鲨鱼起源于泰国。虽然不是特别大，但是脾气暴躁...
oppo带nfc功能的手机有N5209、X9007、X9077、X9000、X9070、N5117、N5110、3007、3005、3000、N5207、N1、Find5、A37、R17Pro、OPPORenoPro系列、OPPOReno10倍变焦版等。具体的手机参数要以官方信息为准。 op...
草莓含有丰富的维生素C和果胶，能够提高人体抗氧化能力，延缓衰老，草莓中的膳食纤维还可以促进肠胃蠕动，帮助消化，能够改善食欲不振、餐后腹胀、便秘等问题，而且草莓中含有...
在csgo游戏中不少玩家们都喜欢调出fps和ping，这样更方便操作游戏。那么对于新手玩来说怎么调出并显示fps和ping呢？下面一起来看看了解一下吧！ csgo怎么显示fps和ping 1、进入游戏，是...
本篇文章给大家谈谈乳胶枕可以水洗吗,以及乳胶枕可以水洗吗?乳胶枕正确的清洁与保养方法对应的知识点，希望对各位有所帮助，不要忘了收藏本站！ 内容导航： 乳胶枕能洗吗？ 乳...
导读：存放新鲜羊肉的方法？以下是小编为大家带来的介绍。1、风干法保存。 1、风干法保存。将羊肉抹上盐或别的调味品，也可用酱油浸红，挂在背阴处，用干燥的风吹直至羊肉硬化...
特别声明：本文为新华网客户端新媒体平台“新华号”账号作者上传并发布，仅代表作者观点，不代表新华号的立场及观点。新华号仅提供信息发布平台。 河水潺潺，碧波荡漾，十里长...
简单又好看的水果拼盘 简单又好看的水果拼盘 简单又好看的水果拼盘，现在很多人们在吃喜欢的水果之外还更喜欢制作精致好看的水果拼盘，这样既能补充维生素和各类营养，又能带...