能力概览

单点登录（SSO，Single Sign-On）是指用户在一个可信身份系统完成一次认证后，可在多个关联系统间复用登录态，无需重复输入账号密码。对平台来说，SSO 的核心是将第三方身份映射为平台用户，并在认证成功后建立平台会话（Cookie / Token）与跳转目标页面。平台常见场景有两类：一是在第三方系统发起并完成认证，再回跳到我方系统（如从企业门户、第三方应用菜单等入口进入）；二是用户先访问我方登录页，再被引导至第三方完成认证，认证完成后回跳我方系统。

平台提供 两套 单点登录（SSO）能力，共用「用户中心」完成最终登录态（Cookie / Token），但集成方式不同：

共同目标：第三方身份源认证通过后，将用户映射到 DeepFOS 账户中心已有账号，写入登录 Cookie，再跳转到产品页。

后续章节将分别介绍：

1. 标准 SSO 的配置与登录流程

2. 定开 SSO 的配置、登录流程与定开开发指引

3. 登出

4. 用户同步