#SSO

读懂 SSO

单点登录让一次认证通行所有互信系统，靠 CAS / OAuth2.0 / OIDC / SAML 这几套协议和票据机制，但「一次登录全域通行」也意味着全域风险，得层层设防。