單一登入(英語:Single sign-on,縮寫為 SSO),又譯為單一簽入,一種對於許多相互關連,但是又是各自獨立的軟件系統,提供存取控制的屬性。當擁有這項屬性時,當用戶登入時,就可以取得所有系統的存取權限,不用對每個單一系統都逐一登入。這項功能通常是以輕型目錄訪問協定(LDAP)來實作,在伺服器上會將用戶資訊儲存到LDAP資料庫中。相同的,單一登出(single sign-off)就是指,只需要單一的登出動作,就可以結束對於多個系統的存取權限。

優點

編輯

使用單點登錄的好處包括:

  • 降低訪問第三方網站的風險(不儲存用戶密碼,或在外部管理)。
  • 減少因不同的用戶名和密碼組合而帶來的密碼疲勞英語Password fatigue
  • 減少為相同的身份重新輸入密碼所花費的時間。
  • 因減少與密碼相關的呼叫IT服務台的次數而降低IT成本。[1]

SSO為所有其它應用程式和系統,以集中的驗證伺服器提供身份驗證,並結合技術以確保用戶不必頻繁輸入密碼。

安全

編輯

2012年3月,一篇研究論文報告了對社會登入英語Social login機制的一項廣泛研究。該文作者發現了8項嚴重的邏輯漏洞,出現在備受矚目的ID提供者和依賴方網站中,如OpenID(包括Google帳戶和PayPal Access)、FacebookJanrain英語JanrainFreelancer.com英語Freelancer.comFarmVilleSears。由於研究人員在公佈所發現的缺陷之前,就通知了各ID提供者和依賴方網站,因此這些漏洞已經被及時堵上,因而並沒有出現安全隱患的報告。[2]

2014年5月,隱蔽重新導向漏洞被披露。[3]該漏洞在《OAuth 2.0和OpenID相關的隱蔽重新導向漏洞》中首次被報告,發現者是新加坡南洋理工大學數學博士生王晶(Wang Jing)。[4][5][6]事實上,幾乎所有的單一登入協定都受影響。隱蔽重新導向利用了易受跨站指令碼或公開重新導向攻擊的第三方客戶端。[7]

參考文獻

編輯

外部連結

編輯