SpringBoot如何实现跨系统单点登录技术？

本文共计2969个文字，预计阅读时间需要12分钟。

Single sign-on (SSO) 是一种允许用户使用一个账户和密码登录多个独立的软件或服务系统的技术，通常被称为单一登录。它简化了用户访问多个资源的过程，但每个系统仍然保持独立和独立的软件系统，同时提供访问控制和管理的特性。当用户拥有这一属性时，可以方便地使用登录功能。

什么是单点登陆

单点登录（英语：Single sign-on，缩写为 SSO），又译为单一签入，一种对于许多相互关连，但是又是各自独立的软件系统，提供访问控制的属性。当拥有这项属性时，当用户登录时，就可以获取所有系统的访问权限，不用对每个单一系统都逐一登录。这项功能通常是以轻型目录访问协议（LDAP）来实现，在服务器上会将用户信息存储到LDAP数据库中。相同的，单一退出（single sign-off）就是指，只需要单一的退出动作，就可以结束对于多个系统的访问权限。

单点登陆带来的好处

• 降低访问第三方网站的风险（不存储用户密码，或在外部管理）
• 减少因不同的用户名和密码组合而带来的密码疲劳
• 减少为相同的身份重新输入密码所花费的时间
• 因减少与密码相关的调用IT服务台的次数而降低IT成本

单点登陆技术

现在很多语言都拥有自己的单点登陆实现方案，本次案例中我们用SpringBoot Oauh2来实现跨系统的单点登陆

单点登陆 流程

你的项目可能有很多个模块，如订单管理、商户管理、会员管理、财务管理，这些都是需要登陆后才能访问，当我只要登陆一次，其它的系统都能访问。