【OSS】单点登录

应用场景：

一个企业中有不同的应用，员工只需登录一次，可以同步登录状态到其他服务（即访问别的应用就不用”登录”）

实际例子：
在同一个浏览器下，登录新浪博客后，再去访问新浪微博，则会发现账号已登录。

WIKI: https://en.wikipedia.org/wiki/Single_sign-on

SSO 技术简介

---

涉及技术：

1. Cookie
2. 认证中心

举个例子：
1. 浏览器
2. 系统A（www.a.com）
3. 系统B（www.b.com）
4. 认证中心（www.sso.com）

（1）首次访问

1. 浏览器访问A，A发现验证未登录，重定向到认证中心
2. 浏览器访问认证中心，并登陆
3. 认证中心创建全局会话，创建ticket，并重定向到A
4. 系统A保存认证中心的cookie，并访问A
5. A获取ticket，向认证中心进行验证
6. 认证中心验证ticket有效，返回给A
7. A创建局部会话，并给浏览器展示受保护资源
8. 浏览器保存A的cookie

（2）登录系统A以后，再来访问B系统

（3）注销登录