单点登录（英语：Single sign-on，缩写为 SSO），又译为单一签入，一种对于许多相互关连，但是又是各自独立的软件系统，提供存取控制的属性。当拥有这项属性时，当用户登录时，就可以获取所有系统的存取权限，不用对每个单一系统都逐一登录。这项功能通常是以轻型目录访问协议（LDAP）来实现，在伺服器上会将用户资讯存储到LDAP数据库中。相同的，单一退出（single sign-off）就是指，只需要单一的退出动作，就可以结束对于多个系统的存取权限。
 | 此条目需要扩充。 (2018年10月4日) |
 | 此条目需要补充更多来源。 (2018年10月4日) |
优点
使用单点登录的好处包括：
- 降低访问第三方网站的风险（不存储用户密码，或在外部管理）。
- 减少因不同的用户名和密码组合而带来的密码疲劳。
- 减少为相同的身份重新输入密码所花费的时间。
- 因减少与密码相关的调用IT服务台的次数而降低IT成本。[1]
SSO为所有其它应用程式和系统，以集中的验证伺服器提供身份验证，并结合技术以确保用户不必频繁输入密码。
安全
2012年3月，一篇研究论文报告了对社会登录机制的一项广泛研究。该文作者发现了8项严重的逻辑漏洞，出现在备受瞩目的ID提供者和依赖方网站中，如OpenID（包括Google账户和PayPal Access）、Facebook、Janrain、Freelancer.com、FarmVille和Sears。由于研究人员在公布所发现的缺陷之前，就通知了各ID提供者和依赖方网站，因此这些漏洞已经被及时堵上，因而并没有出现安全隐患的报告。[2]
2014年5月，隐蔽重定向漏洞被披露。[3]该漏洞在《OAuth 2.0和OpenID相关的隐蔽重定向漏洞》中首次被报告，发现者是新加坡南洋理工大学数学博士生王晶（Wang Jing）。[4][5][6]事实上，几乎所有的单点登录协议都受影响。隐蔽重定向利用了易受跨站脚本或公开重定向攻击的第三方客户端。[7]
参考文献
外部链接
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
