單點登錄SSO（Single Sign On）說得簡單點就是在一個多系統(tǒng)共存的環(huán)境下凤藏，用戶在一處登錄后奸忽，就不用在其他系統(tǒng)中登錄，也就是用戶的一次登錄能得到其他所有系統(tǒng)的信任欠雌。單點登錄在大型網(wǎng)站里使用得非常頻繁富俄；
例如像阿里巴巴這樣的網(wǎng)站而咆，在網(wǎng)站的背后是成百上千的子系統(tǒng)，用戶一次操作或交易可能涉及到幾十個子系統(tǒng)的協(xié)作悠瞬，如果每個子系統(tǒng)都需要用戶認(rèn)證浅妆，不僅用戶會瘋掉障癌，各子系統(tǒng)也會為這種重復(fù)認(rèn)證授權(quán)的邏輯搞瘋掉涛浙。實現(xiàn)單點登錄說到底就是要解決如何產(chǎn)生和存儲那個信任，再就是其他系統(tǒng)如何驗證這個信任的有效性轿亮，因此要點也就以下幾個：
1哀托、存儲信任
2、驗證信任
只要解決了以上的問題仓手，達(dá)到了開頭講得效果就可以說是SSO。最簡單實現(xiàn)SSO的方法就是用Cookie呀伙，實現(xiàn)流程如下所示：
不難發(fā)現(xiàn)以上的方案是把信任存儲在客戶端的Cookie里剿另，這種方法雖然實現(xiàn)方便但立馬會讓人質(zhì)疑兩個問題：
1、Cookie不安全
2雨女、不能跨域免登
對于第一個問題一般都是通過加密Cookie來處理氛堕，第二個問題是硬傷，其實這種方案的思路的就是要把這個信任關(guān)系存儲在客戶端括儒，要實現(xiàn)這個也不一定只能用Cookie锐想，用flash也能解決赠摇，flash的Shared Object API就提供了存儲能力。
一般說來抒蚜，大型系統(tǒng)會采取在服務(wù)端存儲信任關(guān)系的做法嗡髓，實現(xiàn)流程如下所示：
以上方案就是要把信任關(guān)系存儲在單獨的SSO系統(tǒng)（暫且這么稱呼它）里饿这，說起來只是簡單地從客戶端移到了服務(wù)端撞秋，但其中幾個問題需要重點解決：
1、如何高效存儲大量臨時性的信任數(shù)據(jù)
2串结、如何防止信息傳遞過程被篡改
3肌割、如何讓SSO系統(tǒng)信任登錄系統(tǒng)和免登系統(tǒng)
對于第一個問題，一般可以采用類似與memcached的分布式緩存的方案弥奸，既能提供可擴(kuò)展數(shù)據(jù)量的機(jī)制盛霎，也能提供高效訪問愤炸。
對于第二個問題剂邮，一般采取數(shù)字簽名的方法横侦，要么通過數(shù)字證書簽名枉侧，要么通過像md5的方式，這就需要SSO系統(tǒng)返回免登URL的時候?qū)π栩炞C的參數(shù)進(jìn)行md5加密榨馁，并帶上token一起返回翼虫，最后需免登的系統(tǒng)進(jìn)行驗證信任關(guān)系的時候，需把這個token傳給SSO系統(tǒng)珍剑，SSO系統(tǒng)通過對token的驗證就可以辨別信息是否被改過。
對于最后一個問題唧瘾，可以通過白名單來處理饰序，說簡單點只有在白名單上的系統(tǒng)才能請求生產(chǎn)信任關(guān)系求豫，同理只有在白名單上的系統(tǒng)才能被免登錄蝠嘉。
希望以上內(nèi)容能幫助到大家phper在進(jìn)階的時候總會遇到一些問題和瓶頸是晨，業(yè)務(wù)代碼寫多了沒有方向感，不知道該從那里入手去提升蚊逢，對此我整理了一些資料烙荷，包括但不限于：分布式架構(gòu)终抽、高可擴(kuò)展桶至、高性能镣屹、高并發(fā)、服務(wù)器性能調(diào)優(yōu)女蜈、TP6持舆，laravel，YII2伪窖，Redis逸寓，Swoole、Swoft覆山、Kafka竹伸、Mysql優(yōu)化、shell腳本汹买、Docker佩伤、微服務(wù)、Nginx等多個知識點高級進(jìn)階干貨需要的可以免費分享給大家需要的（點擊→）我的官方群677079770
