日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

單點登錄（Single SignOn，簡稱SSO）是一種用戶身份驗證過程，允許用戶使用一組用戶名和密碼就可以登錄到連接的所有系統(tǒng)，一旦用戶登錄了其中一個系統(tǒng)，就可以在無需再次輸入用戶名和密碼的情況下訪問其他所有系統(tǒng)。

以下是SSO的工作原理：

1、用戶首次訪問系統(tǒng)A，系統(tǒng)A發(fā)現(xiàn)用戶未登錄，于是將用戶重定向到SSO認證服務器。

2、SSO認證服務器要求用戶輸入用戶名和密碼。

3、用戶輸入用戶名和密碼后，SSO認證服務器驗證這些憑據(jù)。

4、如果驗證成功，SSO認證服務器會創(chuàng)建一個包含用戶身份信息的認證票據(jù)（通常是一個cookie）。

5、SSO認證服務器然后將用戶重定向回系統(tǒng)A，同時發(fā)送包含認證票據(jù)的響應。

6、系統(tǒng)A從響應中提取出認證票據(jù)，并向SSO認證服務器發(fā)送請求以驗證該票據(jù)。

7、SSO認證服務器驗證票據(jù)，并向系統(tǒng)A返回用戶的身份信息。

8、系統(tǒng)A現(xiàn)在知道用戶已通過身份驗證，于是允許用戶訪問。

9、用戶現(xiàn)在嘗試訪問系統(tǒng)B，系統(tǒng)B發(fā)現(xiàn)用戶未登錄，于是將用戶重定向到SSO認證服務器。

10、SSO認證服務器發(fā)現(xiàn)用戶已經(jīng)在系統(tǒng)A通過身份驗證（因為用戶的瀏覽器發(fā)送了包含認證票據(jù)的請求），于是將用戶重定向回系統(tǒng)B，同時發(fā)送包含認證票據(jù)的響應。

11、系統(tǒng)B從響應中提取出認證票據(jù)，并向SSO認證服務器發(fā)送請求以驗證該票據(jù)。

12、SSO認證服務器驗證票據(jù)，并向系統(tǒng)B返回用戶的身份信息。

13、系統(tǒng)B現(xiàn)在知道用戶已通過身份驗證，于是允許用戶訪問。

以下是這個過程的單元表格：

步驟	描述
1	用戶首次訪問系統(tǒng)A，系統(tǒng)A發(fā)現(xiàn)用戶未登錄，于是將用戶重定向到SSO認證服務器。
2	SSO認證服務器要求用戶輸入用戶名和密碼。
3	用戶輸入用戶名和密碼后，SSO認證服務器驗證這些憑據(jù)。
4	如果驗證成功，SSO認證服務器會創(chuàng)建一個包含用戶身份信息的認證票據(jù)（通常是一個cookie）。
5	SSO認證服務器然后將用戶重定向回系統(tǒng)A，同時發(fā)送包含認證票據(jù)的響應。
6	系統(tǒng)A從響應中提取出認證票據(jù)，并向SSO認證服務器發(fā)送請求以驗證該票據(jù)。
7	SSO認證服務器驗證票據(jù)，并向系統(tǒng)A返回用戶的身份信息。
8	系統(tǒng)A現(xiàn)在知道用戶已通過身份驗證，于是允許用戶訪問。
9	用戶現(xiàn)在嘗試訪問系統(tǒng)B，系統(tǒng)B發(fā)現(xiàn)用戶未登錄，于是將用戶重定向到SSO認證服務器。
10	SSO認證服務器發(fā)現(xiàn)用戶已經(jīng)在系統(tǒng)A通過身份驗證（因為用戶的瀏覽器發(fā)送了包含認證票據(jù)的請求），于是將用戶重定向回系統(tǒng)B，同時發(fā)送包含認證票據(jù)的響應。
11	系統(tǒng)B從響應中提取出認證票據(jù)，并向SSO認證服務器發(fā)送請求以驗證該票據(jù)。
12	SSO認證服務器驗證票據(jù)，并向系統(tǒng)B返回用戶的身份信息。
13	系統(tǒng)B現(xiàn)在知道用戶已通過身份驗證，于是允許用戶訪問。

這就是單點登錄的基本原理。

標題名稱：單點登錄原理
文章路徑：http://www.5511xx.com/article/dpscsij.html