SSO

SSO（Single Sign-On，单点登录）是一种身份验证机制。简单来说，就是“一次登录，处处通行”。

打个比方，这就像你去游乐园：你在正门买了一张通票（在认证中心完成登录），进园后不管是玩过山车还是摩天轮（访问不同的子系统），只要亮出手环（Token/令牌），就不用再单独排队买票了。

它的核心运行逻辑是：用户不再分别向各个业务系统输入密码，而是统一跳转到一个独立的“认证服务器”。登录成功后，认证服务器会签发一个证明身份的“令牌”。之后用户再去访问其他互信的系统时，只要带着这个令牌，系统验证没问题就会直接放行。

使用 SSO 的三个核心好处：

• 用户体验极佳： 不需要记住十几个不同的账号密码，也不用在切换系统时反复去点登录。
• 集中管控更安全： 如果员工离职或账号出现风险，管理员只需在认证中心一键注销，该用户对所有子系统的访问权限就会立刻失效。
• 系统解耦： 各个独立的业务系统（尤其是微服务架构下）不需要各自再开发一套登录注册模块，直接接入 SSO 服务即可。