什么是单点登录？单点登录优缺点

因为讲了Cookie，讲了Session，这里我觉得有必要说一下单点登录。我们先来看一下什么是单点登录：单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。单点登录为企业所有员工提供了一种安全访问所有工作相关应用系统的解决方案，使其享受到每天只需要登录一次、且只需要输入一套用户名和密码即可访问所有工作相关应用系统的便利。

单点登录适用多个系统场景

OA系统、门户系统、人力资源管理系统、档案管理系统、生产管理系统、xx系统等，这么多个系统
在一个公司里面，如果一个用户需要使用这么多个系统，那每天都要登录N多系统，太浪费时间了（其他还有统一用户、统一权限的问题，这里先不谈这个）

所以单点登录就是，如果用户在门户系统登录了，那么他打开OA系统、生产管理系统的时候就不用再登录了，因为他已经在门户系统登录过一次。

单点登录的优点

???1、提高用户的效率。 用户不再被多次登录困扰，也不需要记住多个 ID 和密码。另外，用户忘记密码并求助于支持人员的情况也会减少。
???2、提高开发人员的效率。 SSO 为开发人员提供了一个通用的身份验证框架。实际上，如果 SSO 机制是独立的，那么开发人员就完全不需要为身份验证操心。他们可以假设，只要对应用程序的请求附带一个用户名，身份验证就已经完成了。
???3、简化管理。 如果应用程序加入了单点登录协议，管理用户帐号的负担就会减轻。简化的程度取决于应用程序，因为 SSO 只处理身份验证。所以，应用程序可能仍然需要设置用户的属性（比如访问特权）。

单点登录的缺点

???1、不利于重构 因为涉及到的系统很多，要重构必须要兼容所有的系统，可能很耗时。
???2、无人看守桌面 因为只需要登录一次，所有的授权的应用系统都可以访问，可能导致一些很重要的信息泄露。

来源：网络转载