Система единого входа в социальных сетях и других интернет-сервисах работает следующим образом: 14

1. Пользователь инициирует получение доступа к защищаемому приложению или сервису. 4 Вместо запроса логина и парольного слова система перенаправляет его на веб-страницу центрального поставщика удостоверений. 4
2. Пользователь авторизуется на странице поставщика, используя свои логин и пароль. 4
3. После авторизации поставщик выдаёт токен — цифровой ключ, подтверждающий личность пользователя. 4
4. С этим токеном пользователь возвращается обратно в приложение и получает к нему доступ. 4

Ключевой элемент технологии — токен. 4 Это «цифровой пропуск», выдаваемый поставщиком удостоверений после завершённой авторизации. 4 Он содержит информацию о пользователе, включая его личные данные и права доступа. 4

При каждом обращении к защищённому приложению или сервису пользователь отправляет ему этот токен для подтверждения своей личности. 4 Приложение, в свою очередь, проверяет токен на валидность, и, при успешном завершении проверки, разрешает доступ к требуемым ресурсам. 4