单点登录

1.认证流程

首先用户访问系统1受保护的资源，系统1发现未登陆，跳转至SSO认证中心，并将自己的参数传递过去

SSO认证中心发现用户未登录，将用户引导至登录页面

用户输入用户名和密码提交至SSO认证中心

SSO认证中心校验用户信息，创建用户与SSO认证中心之间的会话，称为全局会话，同时创建授权令牌

SSO认证中心带着令牌跳转会最初的请求地址（系统1）

系统1拿到令牌，去SSO认证中心校验令牌是否有效

SSO认证中心校验令牌，返回有效，注册系统1的地址

系统1使用该令牌创建与用户的会话，称为局部会话，返回给用户受保护资源

用户访问系统2受保护的资源

系统2发现用户未登录，跳转至SSO认证中心，并将自己的地址作为参数传递过去

SSO认证中心发现用户已登录，跳转回系统2的地址，并附上令牌

系统2拿到令牌，去SSO认证中心校验令牌是否有效

SSO认证中心校验令牌，返回有效，注册系统2地址

系统2使用该令牌创建与用户的局部会话，返回给用户受保护资源

2.注销流程

用户向系统1发起注销请求

系统1根据用户与系统1建立的会话id拿到令牌，向SSO认证中心发起注销请求

SSO认证中心校验令牌有效，销毁全局会话，同时取出所有用此令牌注册的系统地址

SSO认证中心向所有注册系统发起注销请求

各注册系统接收SSO认证中心的注销请求，销毁局部会话

SSO认证中心引导用户至登录页面

oauth2的认证流程

（A）用户打开客户端以后，客户端要求用户给予授权。

（B）用户同意给予客户端授权。

（C）客户端使用上一步获得的授权，向认证服务器申请令牌。

（D）认证服务器对客户端进行认证以后，确认无误，同意发放令牌。

（E）客户端使用令牌，向资源服务器申请获取资源。

（F）资源服务器确认令牌无误，同意向客户端开放资源。