单点登录是是什么

SSO ⼀般都需要⼀个独⽴的认证中⼼（passport），⼦系统的登录均得通过 passport，⼦系统本⾝将 不参与登录操作，当⼀个系统成功登录以后，passport 将会颁发⼀个令牌给各个⼦系统，⼦系统可以拿着令牌会获取各⾃的受保护资源，为了减少频繁认证，各个⼦系统在被 passport 授权以后，会建⽴ ⼀个局部会话，在⼀定时间内可以⽆需再次向 passport 发起认证