基于B/S架构的Web单点登录协议综述

单点登录(SSO)是一种机制,它使用单一的身份验证操作来允许授权用户访问所有相关但独立的软件系统或应用程序,而不会在特定会话期间被提示再次登录每个系统或应用程序。它允许用户在经过一次身份验证后访问多个服务或应用程序,提高了用户的生产力,节省了企业对于用户管理的成本,也降低了管理员集中管理用户的风险。SSO可用于单一的企业,也可用于多域或者互联网。本文探讨了几种主流的应用于B/S架构的互联网SSO及其使用的技术和协议,并列举了他们的主要应用案例和优缺点。