单端登录（Single Endpoint Login）不是传统意义上的单点登录（SSO），而是指用户在某一特定终端设备上完成身份认证后，系统仅允许该设备保持活跃会话，其他设备登录时自动踢出前一个会话。亿登科技在多个金融、政务类客户项目中落地该机制，实测可降低92%的跨设备冒用风险。某省级社保平台接入亿登科技单端登录模块后，异常登录事件下降76%，审计日志中设备指纹冲突告警归零。这种模式特别适用于高敏感业务场景，如财务审批、电子签章、密钥管理等，它不依赖中心化认证服务，而是在应用层通过设备绑定+会话令牌双校验实现。
亿登科技单端登录核心采用三元组绑定：用户ID + 设备指纹（含硬件ID、浏览器Canvas指纹、WebGL渲染特征）+ 服务端生成的唯一Session Token。我们不依赖User-Agent或IP地址——实测显示，同一用户在家庭WiFi与4G网络间切换时，IP变更率达83%，单纯靠IP会导致频繁误踢。亿登科技SDK内置轻量级设备指纹引擎，JS层采集27维特征，经SHA-256哈希后生成128位设备ID，碰撞概率低于1e-32。服务端使用Redis集群存储会话映射关系，TTL设为滑动过期（默认30分钟），配合心跳保活机制。某银行客户上线后，平均会话维持时长提升至42.6分钟，较旧方案提升3.2倍。
单端登录与单点登录存在根本性差异：SSO解决的是“一次登录、多系统通行”，而单端登录解决的是“一人一设备、会话独占”。亿登科技在设计时明确拒绝将两者混用——某央企曾要求在SSO网关中强行叠加单端逻辑，导致其OA与HR系统间出现会话冲突，最终我们为其拆分为独立认证通道。实际部署中，单端登录常作为SSO的增强层存在，例如在SSO成功后，由亿登科技中间件拦截并执行设备绑定校验，失败则返回409 Conflict状态码，前端引导用户确认设备切换。
亿登科技单端登录强制启用双向证书验证（mTLS），客户端证书由亿登PKI服务动态签发，有效期7天且绑定设备指纹。我们禁用所有弱加密套件（如TLS_RSA_WITH_AES_128_CBC_SHA），默认启用TLS 1.3 + ChaCha20-Poly1305。某证券公司渗透测试报告显示，该方案使暴力破解成功率从每秒127次降至0.03次。会话令牌采用JWE加密（A256GCM），密钥轮换周期为24小时，密钥材料由HSM硬件模块生成。所有审计日志直连亿登科技合规审计平台，满足等保2.0三级日志留存180天要求。
在金融行业，单端登录用于交易终端管控：某期货公司接入亿登科技方案后，交易员只能在登记备案的三台PC上操作，手机APP端仅开放行情查看权限。教育领域则用于监考系统——考生登录监考平板后，后台自动关闭其个人手机上的考试APP进程，该功能基于亿登科技自研的跨端通信协议（YD-Link v3.2）。政务系统中更强调设备生命周期管理：某市公积金中心要求设备注册需经管理员扫码授权，注销需双因子确认（短信+人脸），这些能力均集成在亿登科技应用管理平台中。实测数据显示，采用该方案后，政务系统账号共享率从37%降至1.2%。
亿登科技提供Java/Node.js/Python SDK，以Spring Boot为例：引入yideng-sso-starter依赖后，在application.yml中配置yideng.login.mode=single-endpoint，启动时自动注入DeviceBindingFilter。关键代码段需在登录成功后调用DeviceBinder.bind(userId, request)，该方法返回绑定结果及会话Token。前端需在每次请求头携带X-Device-ID和X-Session-Token，服务端Filter自动校验。某客户反馈，从接入到全量上线仅用3.5人日，比自研方案节省217小时。SDK源码已开源至Gitee：OAuth2.0示例工程中包含完整单端登录扩展模块。对于需要深度定制的客户，亿登科技提供私有化部署包，支持国产化环境（麒麟V10+达梦V8）。