国内大厂用的单点登陆也是 oauth2 那一套吗？

[LoremIpSum]

最近在做一个类似的系统，想做下调研，目前这种访问量较高的互联网应用通常都是用什么协议来做的？

[billlee]

并不是吧，大厂们做单点登录的时候还没有 oauth2 呢

[itskingname]

openID 啊

[jugelizi]

你说的单点登录是 sso 一个账号可以在一个公司的不同业务漫游 比如登录 QQ 就自动登录 QQ 音乐 QQ 空间
不是 oauth 那个应该是授权登录 比如用 QQ 账号登录微博

[zifangsky]

@jugelizi #3 +1，这是两个不同的东西。

[jorneyr]

OAuth 是授权和登录，但不是单点登录。

[IMCA1024]

OAuth2 主要是 以授权码模式作 第三方登录
也有作为登录系统的， 可以以 密码模式
单点登录的话，其实也可以

[dif]

CAS

[lcy630409]

如果说的是 一个地方登陆 其他地方同步登陆
你可以看看 ucenter

[sxw11]

除了 OAuth，还有 SAML

[Techzero]

对接过华为和腾讯的 to B 业务，基本都有用 CAS

[tinybaby365]

古老的 SAML

[xh520630]

sso 是 sso,oauth2 是 oauth2

[whoosy]

单点登录是授权中心登录后，其他子系统不需要再次登录，基本用的都是 CAS 也就是 ticket 那一套
Oauth 是授权第三方账号登录你的系统

[racecoder00]

前些天刚好用 spring cloud 和 oauth2 撸了一个 sso，一般 oauth2 是用作授权第三方登陆的，但是也可以做个自己的 auth server，所有的 resource server 都用自己的 auth 就是 sso 了。但是依然比较好奇，大厂是怎么搞的

[didiv]

个人做的话推荐用 OIDC (OpenID Connect)
阿里系的淘宝、天猫是通过 cookie 跨域传递, 共享 session 的方式 (tbsession 基于 tair) 实现的
谷歌和 YouTube 也是通过 cookie 跨域传递实现的，内部应该也是维护了一个类似于 tbsession 的东西
京东系应该是 CAS, 通过 ticket 传递获取用户信息

[lusyoe]

@didiv OIDC 的 session 管理好像还是草稿阶段，可以做单点登录么？请教下有没相关的实现参考呢

[index90]

SSO 和 Oauth 永远混为一谈，再加上各种中文技术博客继续误导……

[sunwei0325]

json web token

[CoderGeek]

cookie 跨域 sso

[didiv]

@lusyoe session management 组件只是 oidc provider 自身的会话管理，对 Single Sign On 影响不大，对 SIngle Sign Out 有影响。具体的实现参考的话，auth0 就是一个很好的例子。

[lusyoe]

@didiv 再请教一下还是没太理解，oidc 这里 Single Sign On 是怎么实现的呢，是通过浏览器存储 cookie，再后端自动调登录么？

[Shikyou]

这一类实现单点登录的云服务已经很多了，为什么还要自行开发呢？
比如国内的 Authing，还有美国的 Auth0 和 AWS Cognito 都行的（国内由于政策原因用不了）。
用了以后就回不去了，再也无需开发、运维用户系统了。

[wangxiaoaer]

@index90 #17 Oauth2 作为单点登录的一种手段是可以的吧？这种情况下注册应用其实只用到了获取用户信息这个接口。