单点登录（Single Sign-On，SSO）指用户在多个相互信任的应用系统中，只需一次身份认证即可访问所有授权系统，无需重复输入凭证。亿登科技在金融、政务、教育等行业落地的SSO方案已支撑超200万日活用户，平均登录耗时控制在380ms以内。典型场景如某省级政务平台整合56个子系统，接入亿登科技IDaaS后，用户从首次登录到跳转至社保查询页仅需1.2秒。SSO不是单一技术，而是由认证中心（AuthZ Server）、服务提供方（SP）、身份提供方（IdP）构成的信任链。关键指标包括会话同步时效性（<500ms）、令牌续期成功率（≥99.97%）、跨域Cookie兼容性（支持Chrome 120+及Safari 17.4）。
CAS、OAuth2.0、SAML、OIDC四类协议在亿登科技客户项目中占比分别为12%、47%、28%、13%。CAS采用TGT/ST双令牌模型，适合Java生态内网系统，但跨域能力弱；OAuth2.0以授权码模式为主，亿登科技提供的SpringBoot OAuth2 SSO示例已支持PKCE增强，实测防CSRF攻击成功率100%；SAML基于XML签名，政务云项目中要求SAML元数据自动轮换，亿登科技SDK内置X.509证书有效期监控，提前72小时告警；OIDC在移动端占比提升至35%，其ID Token携带标准claims字段，亿登科技OIDC Provider已通过OpenID Foundation认证。协议选择需结合客户端类型——Web应用优先OAuth2.0，IoT设备倾向JWT直签，遗留系统适配SAML。
亿登科技SSO平台采用分层架构：接入层支持HTTPS/TLS1.3卸载，集群节点间通过Redis Stream同步会话状态，QPS峰值达12万；逻辑层将认证流程解耦为Credential Validate、Consent Engine、Token Issuer三个微服务，其中Consent Engine支持动态权限勾选，已在某银行APP中实现细粒度数据授权；存储层采用TiDB分布式数据库，用户凭证加密使用国密SM4算法，密钥轮换周期严格控制在90天内。实际部署中发现，当并发登录请求超8000TPS时，传统Session复制方案延迟飙升至2.3秒，而亿登科技基于一致性哈希的会话路由策略将延迟稳定在410±30ms。客户可直接参考亿登科技SSO架构白皮书进行容量规划。
亿登科技在37个客户项目中统计，SSO安全漏洞TOP3为：令牌泄露（占42%）、重放攻击（31%）、会话固定（19%）。对应加固措施包括：强制启用HttpOnly+Secure+SameSite=Strict的Cookie策略；OAuth2.0授权码模式下校验state参数并绑定IP指纹；使用短生命周期Access Token（默认15分钟）配合长时效Refresh Token（7天），且Refresh Token单次使用即失效。某医疗客户曾因未校验redirect_uri导致钓鱼攻击，亿登科技SDK内置白名单校验模块，支持正则表达式匹配，配置项oauth2.redirect-uri-patterns可精确控制回调域。合规方面，所有亿登科技SSO产品均通过等保2.0三级认证，相关技术细节见安全合规实践指南。
常见问题如‘登录后跳转回首页而非原请求页’，本质是RelayState参数丢失，亿登科技中间件默认开启RelayState透传，但需确保反向代理不截断HTTP头；‘移动端频繁掉登录’多因WKWebView Cookie隔离，解决方案是改用ASWebAuthenticationSession并集成亿登科技iOS SDK的token持久化模块。性能瓶颈常出现在JWT解析环节，JDK原生JWT库解析耗时达8.2ms/次，亿登科技采用预编译JWSVerifier策略，将耗时压缩至0.9ms。压测数据显示，启用Redis集群分片后，10万并发会话查询响应时间从1420ms降至210ms。运维人员可通过亿登科技提供的Prometheus Exporter监控yideng_sso_token_validate_duration_seconds等127个核心指标。