單點登入 (SSO) 組件設計與實作（二）：數位簽章保障登入請求真實性與完整性

整體流程圖

登入請求資料格式

安全性機制

請求包含站點編號、使用者編號、請求序號，經由數位簽章加密。傳輸過程中任一欄位被竄改，認證中心驗證簽章即失敗，確保：

• 真實性：請求確實來自合法成員站點。
• 完整性：資料未被竄改。
• 不可否認性：簽章由站點私鑰產生，無法偽造。

所有通過驗證的請求皆為合法、真實、完整的登入請求。