單點登入機制深度分析：流程圖解析與 Cookie/Session 方案安全性比較

傳統 Cookie 方案缺失

早期專案採用 Cookie + Session 實作 SSO，無獨立認證中心，各子站自行驗證 Cookie 寫入 Session。最大隱憂：Cookie 存放客戶端檔案，極易被竄改、攔截，不適合存放敏感資訊。

Session 基礎方案流程圖

原理：成員站點將登入請求導向認證中心，認證中心驗證後建立 Session，再導回成員站點。Session 僅存在伺服器端，安全性大幅提升。

資料傳輸安全探討

登入請求含用戶名、密碼等敏感資訊，傳輸過程極易被攔截竄改。原作者採用數位簽章機制（詳見第 2 篇），確保請求完整性與真實性，有效防範中間人攻擊。