初探单点登录 SSO
这篇讲的是单点登录（SSO）的基本原理，并通过淘宝与京东的实例，对比了两种主流实现策略的差异。 文章先阐释了SSO如何解决多产品线下的用户体验问题，即“一次登录，处处通行”。其核心在于认证系统为每个应用颁发“钥匙”（存于Cookie）。关键差异在于应用间如何获取这把钥匙。 作者通过抓包分析揭示了两种路径：淘宝的策略更偏向“后置式”，用户访问聚划算等未登录站点时，通过一系列跳转，由主站（taobao.com）的凭证去认证中心为当前站点领取新凭证。而京东的策略则是“前置式”，用户登录主站（jd.com）后，页面中的JS代码会立即通过JSONP跨域请求，主动为旗下所有子应用预置好登录凭证，实现更无缝的体验。 这种基于实际网络请求的剖析，清晰展示了SSO在“便利性”与“安全流程”之间的权衡，对于理解企业级统一认证架构的设计思路很有启发。