单点认证（SSO）方案调研总结 - 程序设计实验室
💡
原文中文，约12400字，阅读约需30分钟。
📝
内容提要
单点登录（SSO）通过一次身份验证让用户访问多个应用，提升用户体验和安全性，但面临单点故障和凭证泄露的风险。应对措施包括高可用架构、多因素认证和用户行为监控。SSO依赖身份提供者与服务提供者之间的信任关系，常见实现方案有OAuth、SAML和OIDC。
🎯
关键要点
- 单点登录（SSO）通过一次身份验证让用户访问多个应用，提升用户体验和安全性。
- SSO的主要优点包括用户体验改进、安全性增强和效率提升。
- SSO面临单点故障、系统被攻陷和用户凭证泄露的安全风险。
- 应对单点故障的措施包括高可用架构、定期备份和备用认证机制。
- 应对系统被攻陷的措施包括使用最新安全协议、网络隔离和用户行为监控。
- 应对用户凭证泄露的措施包括强密码策略、多因素身份验证和登录监控。
- SSO依赖身份提供者（IdP）和服务提供者（SP）之间的信任关系。
- 常见的SSO实现方案包括OAuth、SAML和OIDC。
- Token方式和Authorization Code方式是SSO的两种登录流程。
- Token方式实现简单，但管理复杂性高；Authorization Code方式安全性高，但实现复杂。
- 注销流程包括Token方式和Authorization Code方式的不同处理。
- 共享Session/Cookie适合同域应用，OAuth适合第三方登录，SAML适合企业集成，OIDC适合现代应用。
- 使用已有成熟方案可以快速启动项目，满足企业级支持需求。
- Authing、百度智能云IDaaS、SSO360等是国内常见的身份认证服务提供商。
- 开源方案如Keycloak、Authelia、Logto等适合不同的身份管理需求。
- 自定义开发SSO系统提供灵活性，但开发和维护成本高。
➡️
