SSO 单点登录流程

单点登录（SSO）是一种允许用户使用一组凭据（如用户名和密码）访问多个应用程序的身份验证过程。在SSO流程中，用户首先通过身份提供商（IdP）进行身份验证。一旦身份验证成功，IdP将生成一个包含用户身份信息的令牌。然后，用户尝试访问另一个应用程序时，该应用程序将向IdP请求令牌。如果令牌有效且未过期，应用程序将允许用户访问其功能，而无需再次输入凭据。这种简化的登录过程提高了用户体验，并降低了管理多个帐户的成本。