昨天碰到了一篇讲单点登录（SSO）的文章，作者可能是从字面意思理解的单点登录（只允许一个地方登录，一方登陆了，另一方就要下线，这种应该是单设备登录）。正好最近我也在处理多系统访问的问题，也要用到单点登录，就打算整理点东西。

单点登录： 英文Single Sign On，根据英文含义不难理解，即：单一标记（单点）登录。就是说，我只需要登录一次。例如：QQ，我在QQ空间登录一次，我可以去访问QQ产品的其他服务：QQ邮箱、腾讯新闻等，都能保证你的账户保持登录状态。

单设备登录： 就是只能在一个设备上登录，若同时在其他设备登录，先前登录的用户会被提醒：该账户在其他设备登录。例如qq，小米手机登录中，同时拿华为手机登录该账户，小米手机的账户会被挤下线。

SSO（Single Sign-On）是一种统一认证和授权机制，指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。

解决了用户只需要登录一次就可以访问所有相互信任的应用系统，而不用重复登录。

如下图所示：

当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份效验，如果通过效验，应该返回给用户一个认证的凭据－－ticket；用户再访问别的应用的时候，就会将这个ticket带上，作为自己认证的凭据，应用系统接受到请求之后会把ticket送到认证系统进行效验，检查ticket的合法性（4,6）。如果通过效验，用户就可以在不用再次登录的情况下访问应用系统2和应用系统3了。

从上图可以看出sso的实现技术点：

1）所有应用系统共享 一个身份认证系统 。

统一的认证系统是SSO的前提之一。

认证系统的主要功能是将用户的登录信息和用户信息库相比较，对用户进行登录认证；认证成功后，认证系统应该生成统一的认证标志（ticket），返还给用户。

另外，认证系统还应该对ticket进行效验，判断其有效性。

2）所有应用系统能够识别和提取ticket信息

要实现SSO的功能，让用户只登录一次，就必须让应用系统能够识别已经登录过的用户。

应用系统应该能对ticket进行识别和提取，通过与认证系统的通讯，能自动判断当前用户是否登录过，从而完成单点登录的功能。

关于 统一身份认证机制 ：如下图

①用户请求访问业务系统。

②业务系统在系统中查看是否有对应请求的有效令牌，若有，则读取对应的身份信息，允许其访问；若没有或令牌无效，则把用户重定向到统一身份认证平台，并携带业务系统地址，进入第③步。

③在统一身份认证平台提供的页面中，用户输入身份凭证信息，平台验证此身份凭证信息，若有效，则生成一个有效的令牌给用户，进入第④步；若无效，则继续进行认证，直到认证成功或退出为止。

④用户携带第③步获取的令牌，再次访问业务系统。

⑤业务系统获取用户携带的令牌，提交到认证平台进行有效性检查和身份信息获取。

⑥若令牌通过有效性检查，则认证平台会把令牌对应的用户身份信息返回给业务系统，业务系统把身份信息和有效令牌写入会话状态中，允许用户以此身份信息进行业务系统的各种操作；若令牌未通过有效性检查，则会再次重定向到认证平台，返回第③步。

1）提高用户的效率。

用户不再被多次登录困扰，也不需要记住多个 ID 和密码。另外，用户忘记密码并求助于支持人员的情况也会减少。

2）提高开发人员的效率。

SSO 为开发人员提供了一个通用的身份验证框架。

实际上，如果 SSO 机制是独立的，那么开发人员就完全不需要为身份验证操心。

他们可以假设，只要对应用程序的请求附带一个用户名，身份验证就已经完成了。

3）简化管理。

如果应用程序加入了单点登录协议，管理用户帐号的负担就会减轻。

简化的程度取决于应用程序，因为 SSO 只处理身份验证。

所以，应用程序可能仍然需要设置用户的属性（比如访问特权）。

1）不利于重构

因为涉及到的系统很多，要重构必须要兼容所有的系统，可能很耗时

2） 无人看守桌面

因为只需要登录一次，所有的授权的应用系统都可以访问，可能导致一些很重要的信息泄露。

途强单个设备怎么登陆

1、订单支付成功之后复制登录钥匙。

2、扫描二维码下载手游上号器，IOS系统需要先输入登录钥匙才能下载，安卓系统可以直接下载。

3、下载成功之后打开手游上号器，IOS系统需要先信任该软件。

4、将之前复制的登录钥匙粘贴到上号器的相应位置，点击启动游戏。

5、进入选择游戏区服界面时，如果发现登录的游戏账号不对，请先注销当前账号然后退出游戏，重新打开上号器启动游戏即可。

6、如果在启动游戏时提示账号密码错误，请先点击屏幕左下角的蓝色重试，在加载时请不要切换手机界面并且耐心等待。

一个快手账号可以同时登陆两个手机吗？

途强单个设备怎么登陆？手机下载途强在线后点击打开APP2、主界面,填写账户名和登录密码,点击登录3、如果是新用户注册,填入用户信息,imei号和sim卡号要填正确。所以途强单个设备就这样登陆

两个手机能同时上一个快手号吗？

快手账号只支持在单设备上登录，所以不能在两个手机上同时登陆。

在快手上，用户可以用照片和短视频记录自己的生活点滴，也可以通过直播与粉丝实时互动。快手的内容覆盖生活的方方面面，用户遍布全国各地。在这里，人们能找到自己喜欢的内容，找到自己感兴趣的人，看到更真实有趣的世界，也可以让世界发现真实有趣的自己。

快手的用户定位是社会平均人。快手用户分布在二三线城市是由中国社会的形态所决定的。把所有的快手用户抽象当成一个人来看，他相当于一个社会平均人。中国人口中只有百分之七在一线城市，百分之九十三的人口在二三线城市，所以这个社会平均人就落在了二三线城市。

相关信息

2020年9月28日消息，快手社区官方账号“快手小客服”再发处罚公告：8月1日至今，快手累计永久封禁色情账号147204个，回查清理211329个违规视频，回查清理违规评论63851条，回查清理违规用户信息2463条，封禁直播权限1700个。

2020年11月5日，快手官方号“快手管理员”发布公告称：对平台上恶意扰乱直播环境的395个账号进行了处置，其中1人因在直播间与主播连麦时发表严重不当言论，在快手平台的配合下被警方抓获归案。

目前快手账号只支持在单设备上登陆，所以不能在两个手机上同时登陆。

登陆快手账号方法：

打开快手app。

2.点击左上角的登陆。

3.输入手机号和密码。

4.输入后点击登陆。

5.成功登陆。

：

快手是由快手科技开发的一款短视频应用APP，前身叫GIF快手。用户可以通过它制作并分享短视频，还可以在快手上面浏览、点赞他人的作品，与其他短视频作者互动。

2017年3月23日，快手宣布完成新一轮3.5亿美元的融资，此次融资由腾讯领投，4月29日，快手注册用户超过5亿。2018年1月，快手进行新一轮10亿美元的融资，投后估值在180亿美元，腾讯、红杉将继续跟进。

以上就是关于啥？这才单点登录！全部的内容，如果了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！