詳細說明 SSO 組件設計思想與實作方法,作為後續維護擴充的基準文件。讀者對象:系統設計師、開發人員、維護人員。
| 術語 | 定義 |
|---|---|
| SSO | Single Sign On,單點登入,用於用戶整合 |
| 認證中心 | 用戶註冊、成員站點管理、登入驗證、簽發憑證的核心站點 |
| 成員站點 | 遵循認證中心規則,共用統一用戶的站點 |
| 註冊站點 | 向認證中心登記,取得配置資訊以利後續交互 |
| 聯盟用戶 | 在認證中心註冊,可被所有成員站點共享的用戶 |
| 登入請求 | 成員站點攜帶站點配置向認證中心發送的用戶登入請求 |
| 登出請求 | 用戶向認證中心發送的登出要求 |
| 登入請求驗證 | 認證中心依儲存站點資訊驗證請求來源與真實性 |
| 登出請求驗證 | 認證中心驗證登出請求來源與真實性 |
| 登入答覆 | 認證中心對通過驗證的請求回覆,含用戶登入資訊 |
| 在線聯盟用戶數/列表 | 成員站點中在線的聯盟用戶統計與明細 |
| 登入站點清單 | 認證中心維護的用戶登入站點記錄,登出時遍歷逐一登出 |