单点登录(Single sign-on)

  1. 1. 百科
    1. 1.1. 优点
    2. 1.2. 安全
  2. 2. 📖参看
  3. 3. ※参考和引用
  4. 4. 🔗外部链接

单点登录(英语:Single sign-on,缩写为 SSO),又译为单一签入,一种对于许多相互关连,但是又是各自独立的软件系统,提供访问控制的属性。当拥有这项属性时,当用户登录时,就可以获取所有系统的访问权限,不用对每个单一系统都逐一登录。这项功能通常是以轻型目录访问协议(LDAP)来实现,在服务器上会将用户信息存储到LDAP数据库中。相同的,单一退出(single sign-off)就是指,只需要单一的退出动作,就可以结束对于多个系统的访问权限。


👆←🗎[1]

百科

Wikipedia's logo 维基百科

优点

使用单点登录的好处 包括:

  • 降低 访问第三方网站的风险(不存储用户密码,或 在外部管理)。

  • 减少 因不同的用户名和密码组合 而带来的密码疲劳。

  • 减少 为相同的身份重新输入密码 所花费的时间。

  • 因 减少与密码相关的调用 IT 服务台的次数 而降低 IT 成本。

  • SSO 为 所有其它应用程序和系统,以 集中的验证服务器 提供身份验证,并结合技术 以确保用户不必频繁输入密码。

安全

2012年3月,一篇研究论文 报告了 对社会登录机制 的一项广泛研究。该文作者 发现了8项严重的逻辑漏洞,出现在 备受瞩目的 ID 提供者和依赖方网站中,如 OpenID(包括 Google 账户 和 PayPal Access)、Facebook、Janrain、Freelancer.com、FarmVille 和 Sears。由于 研究人员在公布所发现的缺陷之前,就通知了 各 ID 提供者和依赖方网站,因此这些漏洞 已经被及时堵上,因而 并没有出现安全隐患的报告。

2014年5月,隐蔽重定向漏洞 被披露。该漏洞在《OAuth 2.0 和 OpenID 相关的隐蔽重定向漏洞》中首次被报告,发现者 是 新加坡南洋理工大学数学博士生 王晶(Wang Jing)。事实上,几乎所有的单点登录协议 都受影响。隐蔽重定向 利用了 易受跨站脚本或公开重定向攻击的第三方客户端。


📖参看

分类:工具🧰 | 查阅🔍
分类:其他(二度及以上关联☌)

※参考和引用

  1. ^单点登录 - 维基百科,自由的百科全书

🔗外部链接