深入理解SSO原理，项目实践使用一个优秀开源单点登录项目（附源码）。
一、简介
单点登录（Single Sign On），简称为 SSO。
它的解释是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
❝
所谓一次登录，处处登录。同样一处退出，处处退出。
❞
二、背景
在我们企业发展初期的时候，企业内部使用的系统都会比较少，一般也就一个或者两个,每个系统有自己的登录功能。运营人员将自己的账号登录还是很方便。
但是随着公司的发展，公司的系统越来越多，比如有OA系统、CRM系统、财务管理系统、设备管理系统等,这个时候总不能每个系统都登录一遍吧，那真的会崩溃的。
合理做法是用户只需要登录一次就可以访问所有相互信任的应用系统。
三、回顾下单系统登录是怎么样的？
我们都知道，http是无状态的协议,这意味着当你登录成功后请求其它接口服务端也并不知道你之前登录过。那怎么办呢？
这个时候我们会想到Cookie+Session组合来解决http无状态问题。
如果说Cookie是检查用户身上的”通行证“来确认用户的身份，那么Session就是通过检查服务器上的”客户明细表“来确认用户的身份的。
那这里完整的登录流程应该是这样的:
文章来源：https://www.toymoban.com/news/detail-667220.html
首次登录验证成功之后，后文章来源地址https://www.toymoban.com/news/detail-667220.html
到了这里，关于深入理解SSO原理，项目实践使用一个优秀开源单点登录项目（附源码）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
