深入解析SSO（单点登录）技术和其在实际中的应用与价值

目录

1. 名词解释

2. 简介

3. SSO的优势

4. 产品表现

5. 客户需求

6. SSO技术漫谈

7. 基础组件

8. 反向代理SSO

9. 有端SSO

10. 参考资料

---

1. 名词解释

**SSO（单点登录）**是一种身份认证技术。中文名称为‘单点登录’。它的工作原理是：当用户首次在身份认证服务器（IAM）上完成一次合法登录时，在此基础上即可实现对所有授权应用系统和相关服务模块的访问权限。该系统的特点在于：无需管理员对用户的登录状态或其他相关信息进行任何改动即可完成上述功能操作。这种设计显著降低了由于频繁 login 而产生的系统资源消耗和操作时间成本，并且大大提升了用户体验效率的同时也优化了用户管理流程，在实际应用中已成为较为流行的身份认证体系。

单点登录 ：SSO的中文翻译。

单点登出：从逻辑上讲，在实现单点登录的同时也会实现相应的单点登出功能。当某个用户在一个系统中完成退出操作后（退出/注销），认证中心必须清除该用户的会话记录以及相关的 cookie 数据，并向各个业务模块发出指令以通知其删除该用户的 session 数据。这些步骤共同完成了单点登出的操作流程。在实际应用中，在某个系统B完成登出时只需要确保销毁用户A在B系统下的 session 数据即可，在这个过