Как работает сквозная аутентификация в современных браузерах?

Возможно, имелась в виду технология единого входа (SSO), которую часто называют сквозной аутентификацией. thecode.media moluch.ru Она позволяет пользователю войти в систему один раз и автоматически получить доступ к различным сервисам, не вводя повторно учётные данные. moluch.ru

Процесс работы SSO: thecode.media

1. Пользователь заходит на сайт и выбирает авторизацию через SSO, например, с помощью учётной записи определённого сервиса. thecode.media
2. Сайт (сервис-провайдер) проверяет, есть ли у пользователя куки для этого сайта. thecode.media Если их нет, то сайт просит пройти аутентификацию. thecode.media
3. Поставщик SSO (например, Яндекс) сначала проверяет куки пользователя для своего сервиса. thecode.media Если куки говорят, что пользователь уже авторизован, то у пользователя больше ничего не спрашивается, а SSO-провайдер отправляет на сайт подтверждение входа. thecode.media
4. Если пользователь не авторизован у поставщика SSO, то нужно ввести логин и пароль. thecode.media
5. После этого SSO-сервис отправляет на сайт подтверждение входа через свою учётную запись. thecode.media
6. В итоге пользователь получает доступ к сайту. thecode.media

После входа в SSO-профиль поставщик SSO генерирует зашифрованный файл с информацией о пользователе: имя пользователя, его электронная почта, статус аутентификации. thecode.media Это и есть SSO-токен. thecode.media

Когда сайт получает токен от поставщика, то сразу проверяет электронную подпись. thecode.media Подпись гарантирует, что после выдачи токен никто не изменял. thecode.media Если сайт не может прочесть подпись или у токена истёк срок действия, нужна повторная аутентификация. thecode.media