单点登录原理

单点登录全称Single Sign On(以下简称SSO)，是指在多系统应用群中登录一个系统，便可在其他所有系统中得到授权而无需再次登录。

sso需要一个独立的认证中心，并且只接受认证中心的间接授权。间接授权通过令牌实现，sso认证中心验证用户信息通过之后创建授权令牌，授权令牌作为参数发送给各个子系统，子系统拿到令牌和授权，创建局部会话，这个就是单点登录的原理。

单点登录的好处有提工作效率、增加安全性、降低管理成本、实施风险少、投资回报高