常见的运用有两种情形：
在一个单位中，须要利用多个功能不同的系统运用，比如企业会有专门的财务系统，发卖的CRM系统，人事的OA、邮箱系统，如果每个别系都用独立的账号认证体系，会给员工带来很大困扰，同时未便利管理。以是须要设计一种统一登录的办理方案。现在是App爆炸的时期，如果每个App都须要独立的上岸账号和密码，肯定未便应用户管理，以是须要设计一种可多平台授权上岸的办理方法，比如：我上岸淘宝时利用支付宝授权认证上岸，利用微博时利用微信授权上岸。SSO的定义是在多个运用系统中，用户只须要登录一次就可以访问所有相互信赖的运用系统。本日
OAuth授权流程如下所述：
1、用户打开客户端，客户端哀求授权。
2、用户赞许客户端授权。
3、客户端利用上一步供应的授权，向做事器授权层申请令牌。
4、授权做事器对客户端进行认证后，赞许发放令牌。
5、客户端利用令牌，向资源做事器申请资源。
6、资源做事器确认令牌，向客户端开放资源。
OAuth 场景解释：
比如
多平台登录多用于多个互助企业间通过互联网相互帮忙验证用户的身份，电商网站广泛利用社交网站的账号进行多平台登录，可以起到客户引流、降落首次购买门槛、营销跟踪等效果。
LDAPLDAP是一种基于轻量目录访问协议，全称是Lightweight Directory Access Protocol，是由一个为查询、浏览和搜索而优化的数据库构成，它成树状构造组织数据，类似文件目录一样。
LDAP单点登录认证紧张是改变原有的认证策略，使得须要的软件都通过LDAP做事器进行认证，在统一身份认证后，用户的所有信息都存储在AD Server中，终端用户在须要利用公司内部做事的时候，都须要通过AD做事器进行认证。
全体LDAP登录流程由以下4个步骤组成：
1、连接到LDAP做事器。
2、绑定到LDAP做事器。
3、在LDAP做事器上实行所须要的操作。
4、开释LDAP做事器的连接。
LDAP场景解释：
企业内部须要认证的做事很多，员工须要记住很多的密码， 纵然对这些做事进行相同的密码设置，也存在很大的安全隐患。比如我们公司，有jira、confulence、gitlab、北森等系统，
利用场景是提高用户在同一个企业的多个站点（域名）之间的无缝浏览体验，例如企业内部可能有多个处理不同业务的系统（OA，邮箱，财务等），用户只要在一个别系上保持登录状态，即可无需再次登录访问其他内部系统。
CASSSO 仅仅是一种架构，一种设计，而 CAS 则是实现 SSO 的一种手段。两者是抽象与详细的关系。
CAS即Central Authentication Service模型（中心式认证做事），该协议是为运用供应可信身份认证的单点登录系统，最初是由耶鲁大学开拓的。CAS 包含两个部分： CAS Server 和 CAS Client。CAS Server 须要独立支配，紧张卖力对用户的认证事情；CAS Client 卖力处理对客户端受保护资源的访问要求，须要登录时，重定向到 CAS Server。
CAS的详细流程如图所示：
总结
本日先容的几种单点登录系统，均具有较高的安全性，都能较好地完成单点登录系统的需求。
OAuth协议能广泛运用于互联网中，基于大企业的巨大用户量，能减少小网站的注册推广本钱，并且能做到更加便捷的资源共享。LDAP协议适用于企业用户利用，通过LDAP协议，能较好地管理员工在公司各系统之间的授权与访问。CAS模型，作为威信机构开拓的系统，具有很好的兼容性与安全性，广泛运用于各大高校等大型组织，能很好地完成大量系统的对接与大量职员的利用。可根据自身需求，选择不同的单点登录系统，来知足目标用户的利用。
本日又是博学的一天！
