Как работает система единого входа (SSO) в современных веб-приложениях?

Система единого входа (SSO, Single Sign-On) позволяет пользователю получать доступ к нескольким приложениям и сервисам с одним набором учётных данных. 23

Процесс работы SSO включает несколько этапов: 2

1. Пользователь инициирует получение доступа к защищаемому приложению или сервису. 2 Вместо запроса логина и парольного слова SSO перенаправляет его на веб-страницу центрального поставщика удостоверений. 2
2. Пользователь авторизуется на странице поставщика, используя свои логин и пароль. 2
3. После авторизации поставщик выдаёт токен — цифровой ключ, подтверждающий личность пользователя. 2
4. С этим токеном пользователь возвращается обратно в приложение и получает к нему доступ. 2

Ключевой элемент технологии SSO — токен. 2 Это «цифровой пропуск», который содержит информацию о пользователе, включая его личные данные и права доступа. 2

При каждом обращении к защищённому приложению или сервису пользователь отправляет ему этот токен для подтверждения своей личности. 2 Приложение, в свою очередь, проверяет токен на валидность, и, при успешном завершении проверки, разрешает доступ к требуемым ресурсам. 2