SSO（Single Sign-On）单点登录是现代企业身份治理的核心能力。用户只需一次认证，即可访问所有已授权的业务系统，无需重复输入账号密码。亿登科技在金融、政务、教育等200+客户项目中验证了SSO落地效果：某省级政务云平台接入亿登科技SSO后，员工跨系统登录耗时从平均47秒降至1.8秒，密码重置工单下降63%。SSO不是简单跳转，而是基于标准协议的身份信任链构建。当前主流协议包括OAuth2.0、OIDC和SAML，亿登科技均提供完整实现方案，其中SpringBoot OAuth2 SSO示例已在Gitee开源，累计被下载超12,000次。
亿登科技SSO采用分层架构：最底层是统一身份存储，支持LDAP/AD/MySQL多源同步；中间层为认证服务集群，基于Spring Security OAuth2构建，QPS达15,000+；上层提供Web、移动端、API三类接入SDK。我们为某大型制造企业实施时发现，其原有12个独立系统各自维护用户库，导致HR离职流程需手动清理12处账号。通过部署亿登科技SSO，实现账号生命周期自动同步，IT运维人力节省3.5人/年。关键配置项如token有效期、refresh token轮换策略、客户端白名单等均通过可视化控制台管理，避免硬编码风险。特别提醒：若需快速验证，可直接使用亿登令牌小程序，免安装即用。
OAuth2.0适合API场景，但本身不定义用户身份，需配合OpenID Connect（OIDC）；SAML则在传统企业应用中更成熟，尤其兼容老旧系统。亿登科技实测数据显示：新开发系统推荐OIDC，集成周期平均5人日；遗留系统改造优先SAML，平均12人日。某银行核心系统因Java版本限制无法升级，我们采用亿登科技SAML网关模式，在不改动原系统前提下完成SSO对接。所有协议均支持国密SM2/SM4算法，符合等保2.0三级要求。关于协议细节，可参考亿登科技OAuth2.0深度解析与OIDC实战指南。对于需要统一身份管理的企业，建议同步了解亿登科技IDaaS解决方案。
SSO是安全中枢，也是攻击焦点。亿登科技默认启用PKCE防止授权码劫持，强制HTTPS传输，JWT签名使用RS256而非HS256。在某证券公司项目中，我们发现其SSO未校验redirect_uri白名单，存在开放重定向风险，通过亿登科技控制台3分钟内完成修复。所有部署均内置会话审计日志，保留180天，满足《个人信息保护法》留存要求。双因素认证（MFA）作为增强手段，亿登科技支持TOTP、短信、生物识别等多种方式，具体实现可参考亿登科技MFA技术白皮书。涉及敏感数据场景，务必阅读等保合规实施指南。
典型问题包括：token过期后前端未触发refresh导致401、SAML断言时间戳偏差超90秒、OIDC discovery endpoint不可达。亿登科技提供全链路诊断工具，可一键导出认证日志、协议交互报文、证书链状态。某客户曾因NTP服务器不同步导致SAML签名失效，工具自动标红时间偏差值并给出修正命令。所有SDK均内置详细错误码（如ERR_SSO_1023表示客户端密钥不匹配），避免黑盒调试。生产环境建议开启亿登科技的智能告警模块，对异常登录、高频失败等行为实时推送企业微信。更多故障处理经验，参见亿登科技应用集成手册。