上一篇
非对称加密实现单点登录的原理是什么？，有哪些注意事项
公钥公开,私钥保密，单点登录（SSO）允许用户在一次认证后访问多个关联系统，结合非对称加密，可以构建无需共享密钥、安全可靠的SSO系统。
非对称加密在SSO中的核心作用
- 身份验证：认证中心（IdP）使用私钥签发令牌，服务提供者（SP）使用公钥验证令牌真实性。
- 数据完整性：签名保证令牌内容未被改动。
- 密钥分发：公钥可安全分发，无需预先建立共享密钥。
基于JWT的SSO流程
JWT（JSON Web Token）常与非对称加密（如RSA或ECDSA）结合实现SSO，典型流程如下：
| 步骤 | 角色 | 动作 | 说明 |
|---|---|---|---|
| 1 | 用户 | 访问服务提供者（SP） | 用户尝试访问受保护资源，被重定向到认证中心（IdP）。 |
| 2 | 用户 | 向IdP提交凭据 | 用户输入用户名和密码（或通过其他方式认证）。 |
| 3 | IdP | 验证凭据，生成JWT | IdP认证通过后，创建包含用户信息和过期时间的JWT，使用IdP的私钥对JWT签名。 |
| 4 | IdP | 将JWT返回给用户 | 用户浏览器或客户端获得已签名的JWT。 |
| 5 | 用户 | 携带JWT访问SP | 用户将JWT附加在请求头（如Authorization: Bearer |
| 6 | SP | 验证JWT签名 | SP使用IdP的公钥验证JWT签名，确保令牌未被改动且来自可信IdP。 |
| 7 | SP | 授权访问 | 验证通过后，SP允许用户访问资源，并根据JWT中的声明（如角色）进行授权。 |
通过此流程,用户只需在IdP认证一次，后续访问不同SP时均使用同一JWT，实现单点登录，SP无需存储用户密码，只需信任IdP的公钥。
非对称加密的优势
- 安全性：私钥仅IdP持有，SP使用公钥验证，即使公钥泄露也无法杜撰令牌。
- 去中心化：多个SP可以独立验证令牌，无需与IdP实时通信（使用缓存的公钥）。
- 扩展性：公钥证书可分发，支持大规模系统。
实现考虑
- 密钥管理：IdP需安全存储私钥，定期轮换，公钥可通过公开的JWKS端点（JSON Web Key Set）发布。
- 令牌有效期：JWT通常设置短期过期，并配合Refresh Token机制。
- 撤销：需有令牌黑名单或短期令牌策略以应对提前失效。
相关问题与解答
问题1：非对称加密SSO相比对称加密SSO有什么主要优势？
解答： 对称加密SSO中，IdP和SP需要共享一个密钥，密钥分发和管理复杂，且一旦泄露，所有通信都受影响，非对称加密SSO中，SP只需持有IdP的公钥，公钥无需保密，可安全分发，私钥仅IdP保存，风险更低，非对称加密支持数字签名，提供不可否认性，而对称加密通常需要额外机制实现签名。
问题2：在这种SSO流程中，如果JWT被拦截，攻破者可以冒充用户吗？
解答： JWT包含用户身份信息，如果被拦截，攻破者可以在令牌有效期内冒充用户访问SP，必须使用HTTPS加密传输，防止令牌泄露，JWT应设置较短过期时间，并使用Refresh Token机制在安全通道更新令牌，还可以结合令牌绑定（Token Binding）技术，将令牌与客户端绑定，增加安全性。
