sso单点登录原理
品牌型号:iPhone 14 pro
系统:iOS 16.1
sso单点登录原理就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后,即可获得访问单点登录系统中其他关联系统和应用软件的权限,同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的,这意味着在多个应用系统中,用户只需一次登录就可以访问所有相互信任的应用系统,不需要记忆多个口令密码。单点登录使用户可以快速访问网络,从而提高工作效率,同时也能帮助提高系统的安全性。
SSO简单实现模式:当用户第一次访问应用系统1的时候,由于还没有登录,会被引导到认证系统中进行登录;根据用户提供的登录信息,认证系统进行身份认证,如果通过认证,返回给用户一个认证的凭据Ticket;用户再访问别的应用的时候,就会将这个Ticket带上,作为自己认证的凭据,应用系统接受到请求之后会把Ticket送到认证系统进行效验,检查Ticket的合法性。如果通过认证,用户就可以在不用再次登录的情况下直接访问应用系统2和应用系统3。
要实现SSO,需要以下主要的功能:
1、系统共享:统一的认证系统是SSO的前提之一。认证系统的主要功能是将用户的登录信息和用户信息库相比较,对用户进行登录认证;认证成功后,认证系统应该生成统一的认证标志(ticket),返还给用户。另外,认证系统还应该对ticket进行校验,判断其有效性。
2、信息识别:要实现SSO的功能,让用户只登录一次,就必须让应用系统能够识别已经登录过的用户。应用系统应该能对ticket进行识别和提取,通过与认证系统的通讯,能自动判断当前用户是否登录过,从而完成单点登录的功能。
另外:
1、单一的用户信息数据库并不是必须的,有许多系统不能将所有的用户信息都集中存储,应该允许用户信息放置在不同的存储中,事实上,只要统一认证系统,统一ticket的产生和校验,无论用户信息存储在什么地方,都能实现单点登录。
2、统一的认证系统并不是说只有单个的认证服务器
当用户在访问应用系统1时,由第一个认证服务器进行认证后,得到由此服务器产生的ticket。当他访问应用系统2的时候,认证服务器2能够识别此ticket是由第一个服务器产生的,通过认证服务器之间标准的通讯协议(例如SAML)来交换认证信息,仍然能够完成SSO的功能。
sso单点应用优势:
1、单点登录:用户只需登录一次,即可通过单点登录系统(eTrueSSO)访问后台的多个应用系统,二次登陆时无需重新输入用户名和密码。
2、C/S单点登录解决方案:无需修改任何现有的应用系统服务端和客户端即可实现C/S单点登录系统。
3、即装即用:通过简单的配置,无须用户修改任何现有B/S、C/S应用系统即可使用。
4、应用灵活性:内嵌金万维动态域名解析系统(gnHost),可独立实施,也可结合金万维异速联/天联产品使用。
5、基于角色访问控制:根据用户的角色和URL实现访问控制功能。
6、全面的日志审计:精确地记录用户的日志,可按日期、地址、用户、资源等信息对日志进行查询、统计和分析。
7、集群:通过集群功能,实现多台服务器之间的动态负载均衡。
8、传输加密:支持多种对称和非对称加密算法,保证用户信息在传输过程中不被窃取和篡改。
9、可扩展性:对后续的业务系统扩充和扩展有良好的兼容性。
sso单点应用缺点:
1、不利于重构:因为涉及到的系统很多,要重构必须要兼容所有的系统,可能很耗时。
2、无人看守桌面:因为只需要登录一次,所有的授权的应用系统都可以访问,可能导致一些很重要的信息泄露。
-
个人征信多久清除一次
品牌型号:iPhone13pro系统:IOS15.5个人征信记录五年消除。个人征信5年清除一次,但只对已经结束的不良行为进行清除。也就是说,征信机构对个人不良信息的保存期限,自不良行为或者事件终止之日起为5年,如果逾期有欠款而且一直没有还款,那么记录会一直保留,系统不会删除未...
-
微信dr专属空间只能绑一次吗
品牌型号:iPhone13pro系统:iOS16.0软件版本:微信8.0.29微信的dr专属空间也是只能跟另一半绑定一次的,针对一个微信账号并且会绑定用户微信的各种信息,如果出现重复则无法进行绑定,也无法进行解绑,具有唯一性。微信的dr专属空间是情侣的专属私人空间,只有购买钻戒的男...
-
淘宝可以微信支付吗
品牌型号:iPhone13pro系统:IOS15.5软件版本:淘宝10.14.0淘宝不可以用微信支付。淘宝没有微信支付的选项,这是由于淘宝和微信是分属两家公司,且都有自家的支付方式,不过我们可以借助微信提现到银行卡的方式在淘宝进行消费。也可以间接支付,也就是找朋友帮忙付,而你只需...
-
抖音被拉黑还能看到对方作品吗
品牌型号:华为P50Pocket系统:HarmonyOS3软件版本:抖音21.5.0抖音被拉黑还是能看到对方作品的。抖音把对方拉黑相当于屏蔽了与对方的任何沟通交互行为,这也意味着他的信息不会出现在你的列表上。但对方公开的视频还是可以看到,能够点赞,但无法接收到对方的信息。抖音...