SSO 安全风险

Info

参考文章：https://info.support.huawei.com/info-finder/encyclopedia/zh/SSO.html

SSO的简单理解

Notes

SSO是一种身份验证机制，允许用户只登录一次即可访问多个应用程序或系统，从而提高用户体验和工作效率。SSO通常用一个身份验证服务提供商IdP（Identity Provider）来管理用户的身份验证信息，并将这些信息传递给需要身份验证的应用程序或系统。用户只需进行一次身份验证，就可以访问受保护的资源，无需再次输入凭据。