SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。
SSO指的是单点登录（Single Sign On），当用户在身份认证服务器上登录了一次以后，即可获得访问单点登录系统中其他联邦系统和应用软件的权限。同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。
sso意思就是通过用户的一次性鉴别登录。单点登录就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的。
在SPS2003中，有一项新的功能—Single Sign On（以下简称SSO）。SSO的基本思想就是：建立一个加密的数据库，把用户的认证信息，存放到这个数据库中。当成功地验证了登录SPS2003网站的用户身份以后，就可以从加密的数据库中，获得用户的信息，从而用来访问其他的服务器或者一些第三方的服务器。
sso单点登录原理就是通过用户的一次性鉴别登录。
这种单点登录将用户的身份标识信息简化为OpenId存放于客户端，当用户登录某个子系统时，将OpenId传送到服务端，服务端根据OpenId构造用户验证信息，多用于C/S与B/S相结合的系统，流程如下 由上图可以看到，这套单点登录依赖于OpenId的传递，其验证的基础在于OpenId的存储以及发送。
SSO指的是单点登录（Single Sign On），当用户在身份认证服务器上登录了一次以后，即可获得访问单点登录系统中其他联邦系统和应用软件的权限。同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。
核心原理：单点登录之间的系统域名不一样，例如第三方系统。由于域名不一样不能共享 Cookie 了，这样就需要通过一个单独的授权服务（UAA）来做统一登录，并基于共享UAA的 Cookie 来实现单点登录。
单点登录（Single Sign On， SSO）是一种广泛应用于企业业务整合的高效解决方案。它的核心理念是，用户只需在一次登录操作中，即可访问所有相互信任的应用系统，极大地提升了用户的便利性，同时也简化了账号管理和密码保护流程。
本篇介绍下单点登录，所谓单点登录，就是说用户只需在一个地方登录，访问其他相关系统时，不需要重复登录，隐式地自动登录，这样体验会比较好。主要从以下几个方面介绍：我们项目中，使用CAS协议实现单点登录，下面就以项目中的实现为例，先来看下其交互流程，对其实现有个基本的了解。
在数字化时代的背景下，单点登录（Single Sign-On， SSO）已逐渐成为企业提升效率与用户体验的利器。它让终端用户只需一次登录，即可无缝访问相互信任的多个应用系统，简化了身份验证流程，提高了工作效率。尤其是在SSL VPN场景中，后台业务系统的SSO需求尤为突出，成为企业业务集成的热门选择。
- 单点登录：共享认证信息，实现多个应用系统间的无缝切换。- 分级管理：分散管理功能，支持分级委托用户和组织管理。- 权限管理：提供统一的、可扩展的权限管理，支持第三方应用系统获取用户权限。- 会话管理：查看、浏览和检索用户登录情况，管理员可强制用户退出。
系统概述国内领先的支持C－S和B-S架构的单点登录实现机制UTrust SSO（Single sign-on）系统是针对国内企事业信息化发展现状而开发的应用系统管理软件。
概述 CAS（Central Authentication Service） 是 Yale 大学发起的一个企业级的、开源的项目，旨在为 Web 应用系统提供一种可靠的单点登录解决方法（属于 Web SSO）。 CAS 开始于 2001 年， 并在 2004 年 12 月正式成为 JA-SIG 的一个项目。