单点登录（Single Sign-On，简称SSO）是一种身份认证和授权机制，它允许用户在多个应用系统中使用一组凭据（如用户名和密码）进行一次登录，然后在其他应用系统中无需重新输入凭据即可实现自动登录。
下面是单点登录的一般原理：
认证中心（Identity Provider，简称IdP）：单点登录的核心是一个独立的认证中心，负责管理用户的身份认证信息。该认证中心通常是一个独立的服务器或服务，例如OAuth 2.0、OpenID Connect、SAML等协议提供的认证服务。
用户登录流程：用户访问某个应用系统（Service Provider，简称SP），但尚未进行身份认证。应用系统检测到用户未经认证，将用户重定向到认证中心。
认证请求：应用系统将认证请求重定向到认证中心，并携带一些必要的参数，如回调URL和应用系统的标识。
用户身份认证：认证中心接收到认证请求后，要求用户提供身份认证凭据，例如用户名和密码。用户输入凭据后，认证中心验证身份凭据的有效性。
发放令牌：如果用户的身份认证成功，认证中心会生成一个令牌（通常是加密的），该令牌包含有关用户身份信息的声明（claims）。
令牌回传：认证中心将令牌作为响应返回给应用系统，并重定向用户回到原始的应用系统。
令牌验证：应用系统接收到认证中心发放的令牌后，会对令牌进行验证，以确保其有效性和真实性。验证过程可能涉及签名验证、令牌过期时间检查等。
用户登录状态维持：一旦令牌验证成功，应用系统会将用户标识为已登录状态，并为用户提供相应的功能和服务。用户在其他应用系统中访问时，可以重复使用令牌进行自动登录，而无需再次输入凭据。
通过单点登录，用户只需要进行一次身份认证，就可以在多个应用系统中实现自动登录，提高了用户体验并简化了身份管理。同时，认证中心作为单点登录的核心，可以集中管理用户的身份和权限，提供更安全和可控的身份认证机制。
