SSO学习笔记

一、摘要

二、简介 

SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。

1、实现机制

当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份校验，如果通过校验，应该返回给用户一个认证的凭据－－ticket；用户再访问别的应用的时候就会将这个ticket带上，作为自己认证的凭据，应用系统接受到请求之后会把ticket送到认证系统进行校验，检查ticket的合法性。如果通过校验，用户就可以在不用再次登录的情况下访问应用系统2和应用系统3了。


三、参考资料
百度百科：SSO
http://baike.baidu.com/link?url=a5QbJ9rDBP0yYes9bJgZySrIL3f7SIR3njBYRtrYfK6zT70eV2FGSwT-6SbMhisa

SSO之CAS单点登录实例
http://www.cnblogs.com/adolfmc/archive/2012/07/16/2593291.html
SINA SSO分析，并与CAS对比
http://www.open-open.com/doc/view/d2f8a4e13df84bec903823cabd537427
SSO解决方案大全
http://www.cnblogs.com/aaa6818162/archive/2011/04/27/2030168.html
SSO实现技术
http://www.open-open.com/doc/view/328b5446cc0b49b7b716a7b14cb3840b
人人网开放平台-验证授权
http://wiki.dev.renren.com/wiki/Authentication