基于OAuth2.0协议的单点登录系统研究与实现

• 作者: 李超 林彬彬
• 来源期刊: 探索科学
• 学科: 工学
• 关键词: 单点登录 OAuth2.0 授权验证 授权码
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 计算机网络与通讯
• 页码范围: 46-47
• 页数: 2页
• 分类号: TP311.52
• 语种: 中文
• DOI: 10.12270/j.2095-588X.2020.11.055

摘要

随着企业信息化管理程度的深化发展,企业内部的独立系统也随之增多,由于各系统的发布时间与业务背景不同,所用技术框架、设计方法也有诸多差异,造成系统之间数据资源相互独立,用户需要使用不同的账户密码凭证访问各系统的网络数据资源,这既影响了用户的使用体验,又增加了用户对个人信息管理的时间成本.为了解决类似的问题,单点登录技术应运而生,但是传统的单点登录系统中要求第三方系统保存账号密码等私密信息[1],并要求对接入单点登录系统的第三方平台进行授权验证,额外增加了信息安全风险.OAuth的出现为资源授权提供了一个开放标准,允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息,而不需要将用户名和密码提供给第三方应用或分享他们数据的所有内容.OAuth2.0是OAuth协议的延续版本,本文主要研究基于OAuth2.0协议的单点登录系统的设计与实现.