单点登录（Single Sign-On，SSO）指用户在多个相互信任的应用系统中，仅需一次身份认证，即可访问所有已授权系统，无需重复输入账号密码。这不是简单的‘记住密码’或‘自动填充’，而是基于标准协议（如SAML、OAuth2.0、OIDC）构建的身份信任链。亿登科技在2021年发布的《企业SSO实施白皮书》中指出：采用SSO后，某金融客户平均单次登录耗时从42秒降至3.7秒，内部应用切换失败率下降91%。关键在于，SSO的核心是将身份认证职责从各业务系统剥离，交由统一的身份提供方（IdP）管理——这正是亿登科技IDaaS平台的核心设计逻辑。
SAML 2.0适合传统B2B场景，XML签名严格但调试成本高；OAuth2.0侧重授权委托，天然适配移动和API场景；OIDC则在OAuth2.0基础上增加标准化用户身份层，是当前云原生架构首选。亿登科技实测数据显示：在同等硬件环境下，OIDC流程平均响应延迟比SAML低38%，JWT解析开销仅为SAML断言解析的1/5。我们为某省级政务平台实施SSO时，初期选用SAML对接12个老旧系统，后期新增的8个微服务全部采用OIDC，通过亿登科技提供的统一身份认证网关实现协议自动适配，避免了重复开发。特别提醒：不要迷信‘全协议支持’宣传——亿登科技SDK对OIDC的scope校验、nonce防重放、PKCE强制启用等安全细节做了深度加固，而多数开源库默认关闭这些项。
第一是会话生命周期错位：业务系统自管session超时（如30分钟），而IdP会话长达8小时，导致用户在A系统登出后仍能凭IdP凭证访问B系统。亿登科技方案通过双向会话同步机制解决，已在27家客户生产环境验证。第二是权限粒度失控：SSO只解决‘你是谁’，不解决‘你能做什么’，必须配合RBAC或ABAC模型。我们为制造业客户集成ERP、MES、OA时，在亿登科技控制台配置了动态属性规则引擎，实现‘车间主任+夜班时段→自动授予设备停机审批权’。第三是灾备失效：92%的企业SSO故障源于IdP单点故障。亿登科技提供多活IdP部署模式，支持跨AZ自动切换，RTO＜15秒，该能力已通过等保三级认证安全合规方案验证。
不建议从头实现SSO协议栈。以Spring Boot项目为例：直接使用亿登科技开源的OAuth2.0 SSO示例工程，5分钟即可跑通基础流程。关键改造点有三：① 将application.yml中的issuer_url指向亿登科技托管IdP地址；② 在SecurityConfig中注入YidengSsoFilter，接管/logout请求并触发全局登出；③ 调用亿登科技提供的/userinfo接口获取增强属性（部门/职级/工号），而非仅依赖原始ID Token。我们曾帮某电商客户将37个Java应用接入SSO，平均每个应用改造耗时＜4人日，其中12个Node.js应用通过亿登科技提供的JWT校验中间件实现零代码接入。真实案例：某医疗集团上线后，护士站终端登录成功率从76%提升至99.2%，因避免了频繁切换系统导致的误操作。