深入理解SSO原理，项目实践使用一个优秀开源单点登录项目（附源码）

深入理解SSO原理，项目实践使用一个优秀开源单点登录项目（附源码）。

一、简介
单点登录（Single Sign On），简称为 SSO。

它的解释是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

❝
所谓一次登录，处处登录。同样一处退出，处处退出。

❞
二、背景
在我们企业发展初期的时候，企业内部使用的系统都会比较少，一般也就一个或者两个,每个系统有自己的登录功能。运营人员将自己的账号登录还是很方便。

但是随着公司的发展，公司的系统越来越多，比如有OA系统、CRM系统、财务管理系统、设备管理系统等,这个时候总不能每个系统都登录一遍吧，那真的会崩溃的。

合理做法是用户只需要登录一次就可以访问所有相互信任的应用系统。

三、回顾下单系统登录是怎么样的？
我们都知道，http是无状态的协议,这意味着当你登录成功后请求其它接口服务端也并不知道你之前登录过。那怎么办呢？

这个时候我们会想到Cookie+Session组合来解决http无状态问题。

如果说Cookie是检查用户身上的”通行证“来确认用户的身份，那么Session就是通过检查服务器上的”客户明细表“来确认用户的身份的。

那这里完整的登录流程应该是这样的:

首次登录验证成功之后，后