SSO登录（Single Sign-On，单点登录）是一种身份认证机制，允许用户在一次登录后，无需重复输入凭证即可访问多个相互信任的应用系统。亿登科技在金融、政务、教育等行业落地的SSO方案已支撑超320万日活用户，平均会话维持时间达14.6小时。典型场景如某省级政务平台集成57个业务系统，用户从统一门户登录后，可无缝跳转至社保、公积金、不动产登记等子系统，全程无二次认证弹窗。其核心不在于‘免密’，而在于身份凭证的跨域可信传递——由中央认证服务（CAS或Identity Provider）签发Token，各应用（Service Provider）通过校验该Token完成用户识别。亿登科技采用自研的轻量级SSO网关，支持JWT、SAML Assertion、OIDC ID Token三种主流凭证格式，兼容性覆盖98.7%的国产化中间件环境。
传统多系统登录需为每个应用单独注册账号密码，导致密码复用率高达63%（据亿登科技2023年《企业身份安全白皮书》），且账户生命周期管理割裂。而SSO将认证中心化，用户仅维护一套主身份，权限变更实时同步至所有接入系统。以某银行案例为例：员工离职触发HR系统状态更新后，亿登科技SSO平台在870ms内完成全部83个业务系统的会话强制注销，远优于传统LDAP同步的平均42分钟延迟。技术上，SSO不是简单地‘记住密码’，而是构建信任链：浏览器携带的Cookie或Token必须经加密签名+时效控制+绑定设备指纹三重防护。亿登科技默认启用RSA-2048签名与15分钟短时效策略，并提供SSO实施指南供企业定制化配置。
企业选型需匹配技术栈与合规要求。OAuth2.0适合Web/API场景，亿登科技提供的SpringBoot OAuth2 SSO示例已预置国密SM2签名模块；SAML 2.0在政务外网更常见，其XML签名机制满足等保2.0三级对审计日志的完整性要求；OIDC则兼顾移动端体验，亿登科技客户中73%的APP已采用OIDC+PKCE模式。值得注意的是，纯前端SPA应用若直接解析ID Token存在XSS风险，亿登科技建议采用BFF（Backend For Frontend）架构，由后端代理验证并注入安全上下文。我们实测显示：在同等硬件条件下，亿登科技SSO网关处理OAuth2.0授权码流程的TPS达12,800，较开源Keycloak提升37%。
亿登科技SSO平台深度适配国产化生态，已通过麒麟V10、统信UOS、海光CPU等全栈认证。其独创的‘双通道会话同步’技术解决混合云场景难题：公有云应用通过HTTPS回调，私有云系统走内网gRPC长连接，会话状态一致性达99.999%。运维层面提供可视化拓扑图，实时追踪Token流转路径，某三甲医院上线后故障定位时间从平均47分钟缩短至3.2分钟。安全方面，除基础MFA支持外，亿登科技SSO集成生物特征增强认证，可对接人脸活体检测SDK，满足《个人信息保护法》对敏感操作的强身份核验要求。目前，该方案已在21个省级平台部署，累计拦截异常登录尝试1.2亿次。