SE的单点登录如何工作？

Question

基本上，我只想知道StackExchange的单点登录系统如何工作？
在SE网络中，您只需要在一个网站中登录一次即可在访问后自动登录到其他网站 。

我应该如何在自己的站点网络中实现这种功能？

我假定它使用驻留在用户浏览器中的cookie，然后向原始站点进行身份验证。 如果合法，它将自动登录用户。

Answer 1

您必须实现SAML或oauth2才能在网络上允许sso。

如果是SAML，则您的子网站将成为服务提供商或资源服务器。

同时需要设置和身份提供程序。

事件的顺序将是这样。 1.用户点击歌曲网站的URL，该站点是资源服务器，不进行认证。 2.要进行身份验证，资源服务器将构造一个SAML身份验证请求，并在签名后重定向到身份提供者。 Idp在收到authrequest后验证签名。 3.将向用户显示一个登录表单，用户必须终止登录凭据。 4.在用户身份验证之后，idp将生成一个SAM1令牌，然后重定向回资源服务器。 5.资源服务器将从SAML令牌中提取身份信息，资源服务器将使用会话或cookie登录用户。

取决于您所使用的技术，我已经使用simplesamlphp在php中实现了它。