基於SAML的單點登錄/登出基本原理

1 單點登錄簡介 單點登錄（SSO，Single Sign-on）是一種方便用戶訪問多個系統的技術，用戶只需在登錄時進行一次註冊，就可以在多個系統間自由穿梭，不必重複輸入用戶名和密碼來確定身份。 單點登錄的實質就是安全上下文（AISSO Context）或憑證（Credential）在多個應用系統之間的傳遞或共享。當用戶登錄系統時，客戶端軟件根據用戶的憑證（例如用戶名和密碼）爲用戶建立一個安全上下

>>阅读原文<<