SSO 如何工作？

2023-03-20 網(wǎng)站建設(shè)觀點

SSO 的核心組件是身份提供者關(guān)系。用戶嘗試登錄的企業(yè)、Web 或云應(yīng)用程序?qū)⑹褂蒙矸萏峁┱咄ㄟ^安全令牌對他們進(jìn)行身份驗證。當(dāng)用戶輸入他們的主登錄憑據(jù)時，將觸發(fā)此令牌。使用該令牌（或該特定身份提供者的登錄密鑰）驗證對服務(wù)器的調(diào)用。

安全令牌包含什么？一個加密簽名的文檔，其中包含有關(guān)調(diào)用服務(wù)器的人的身份的信息。 SSO 共有三種常見的身份驗證配置或類型。將它們視為身份驗證過程的不同框架集或規(guī)則集。

OAuth：一種由 Google、Twitter 和其他公司創(chuàng)建和支持的開放授權(quán)框架，OAuth 使用令牌來驗證身份，而不會通過為應(yīng)用程序提供安全的指定訪問權(quán)限來泄露密碼

Kerberos：Kerberos 由麻省理工學(xué)院于 1980 年代開發(fā)，具有增強的密碼學(xué)功能，需要三個不同實體的票證身份驗證。它已被 Windows、Apple 和 Linux 等操作系統(tǒng)所采用。

SAML（安全斷言標(biāo)記語言）：也許是使用最廣泛的協(xié)議，也是 HubSpot 支持的 SSO 提供商使用的協(xié)議，SAML 提供一次用戶身份驗證并在多個應(yīng)用程序中重復(fù)該身份驗證?；ヂ?lián)網(wǎng)上的編碼系統(tǒng)和協(xié)議數(shù)量龐大，但 SAML 彌合了分歧，使不同的機器能夠相互通信，無論它們的規(guī)格如何。

稱為多因素身份驗證 (MFA) 的附加身份驗證層可以與 SSO 配合使用

MFA 只有在用戶成功出示兩份或更多份“證明”后才會授予用戶訪問權(quán)限。作為 MFA 的副產(chǎn)品，雙因素身份驗證(2FA) 通常涉及發(fā)送到您手機的代碼。一起使用 SSO 和 MFA 可以大大降低帳戶被破壞的可能性。除了改進(jìn)網(wǎng)絡(luò)安全之外，SSO 還為組織提供了一個有效的解決方案，以解決用戶之間的不同數(shù)據(jù)庫和知識孤島。

上一篇：什么是單點登錄？返回觀點列表下一篇：SSO 如何在更好的數(shù)據(jù)中發(fā)揮作用

本文標(biāo)簽： SSO 單點登陸

本文地址： http://www.bmwdream.cn/a/3575.html

相關(guān)專題

品牌官網(wǎng)設(shè)計
杭州派迪科技為高端客戶提供品牌官網(wǎng)咨詢策劃，品牌官網(wǎng)設(shè)計，品牌官網(wǎng)建設(shè)開發(fā)服務(wù)，以國際化視野和標(biāo)準(zhǔn)為基礎(chǔ)，為各行業(yè)領(lǐng)軍品牌提供高端企業(yè)網(wǎng)站定制、策劃、設(shè)計、互動與制作
查看詳情
大策略營銷門戶網(wǎng)站
杭州派迪科技有自己的營銷型網(wǎng)站CMS系統(tǒng)，適合白帽SEO網(wǎng)站。特別對大策略的營銷型門戶網(wǎng)站制作有一定的經(jīng)驗，曾經(jīng)為上海天擎外貿(mào)行業(yè)網(wǎng)站、浙江兆龍營銷型門戶、先臨三維門戶營銷網(wǎng)站提供全程的技術(shù)支持及SEO優(yōu)化指導(dǎo)
查看詳情
集團(tuán)/上市公司網(wǎng)站
杭州派迪科技為杭州本地集團(tuán)公司提供網(wǎng)頁設(shè)計、制作、開發(fā)服務(wù)，為集團(tuán)公司網(wǎng)站建設(shè)提供了響應(yīng)式、營銷型、品牌型、門戶型網(wǎng)站建設(shè)需求，歡迎廣大集團(tuán)公司客戶咨詢
查看詳情
外貿(mào)網(wǎng)站建設(shè)
杭州派迪科技為高端客戶提供外貿(mào)網(wǎng)站咨詢策劃，外貿(mào)官網(wǎng)設(shè)計，外貿(mào)官網(wǎng)建設(shè)開發(fā)服務(wù)，以谷歌搜索引起算法為基礎(chǔ)，為各行業(yè)外貿(mào)公司提供高端企業(yè)外貿(mào)網(wǎng)站定制、策劃、設(shè)計、互動與制作
查看詳情
企業(yè)網(wǎng)站建設(shè)
高端專業(yè)、令人印象深刻的用戶界面、易于訪問——企業(yè)網(wǎng)站必須反映一切，因為派迪科技在這里提供幫助，憑借精湛的技術(shù)、豐富的經(jīng)驗、與客戶的持續(xù)溝通以及對每一個細(xì)節(jié)的關(guān)注，我們確保在快速的周期時間內(nèi)提供優(yōu)質(zhì)的服務(wù)。
查看詳情
半定制網(wǎng)站
杭州派迪科技模板網(wǎng)站建設(shè)專題_各行業(yè)方案專題欄目提供各行業(yè)產(chǎn)品適合的網(wǎng)站建設(shè)方案,幫助企業(yè)了解派迪科技建站效果等信息,您可以通過本站了解各行業(yè)網(wǎng)站建設(shè)方案,如需要獲取本行業(yè)定制網(wǎng)站建設(shè)方案,可以聯(lián)系在線客服或撥打電話咨詢
查看詳情