Single Sign-on hay SSO là gì? Ưu và nhược điểm của SSO

SSO là gì, công cụ này có những ưu nhược điểm gì?

Single Sign-on hay SSO là gì?

Vậy nếu ta đăng nhập 10 tài khoản này với tên đăng nhập và mật khẩu giống nhau thì sao nhỉ, chúng ta vẫn mất 10 lần đăng nhập đó. Hay nếu bạn là nhà phát triển, bạn muốn 2 domain của mình đăng nhập cùng một tài khoản và nếu đã đăng nhập vào domain X thì sẽ tự đăng nhập vào domain Y. Tất cả những tình huống này chính là nguyên nhân ra đời của SSO (Single Sign-On).

Single Sign-On đúng với cái tên gọi của chúng, là cơ chế cho phép người sử dụng có thể truy cập vào nhiều trang web hay ứng dụng khác nhau mà chỉ cần một lần đăng nhập. Một khi đăng nhập thành công ở trang web X thì cũng sẽ được đăng nhập tương tự ở trang web Y mà không cần phải lặp lại các thao tác đăng nhập.

Bạn đọc tham khảo thêm: 

Tuyển dụng javascript lương cao chế độ hấp dẫn

Tuyển dụng nodejs Hà Nội lương cao chế độ hấp dẫn

Việc làm IT lương cao chế độ hấp dẫn

Ưu và nhược điểm của SSO

• Giảm số lượng tên đăng nhập (username) và mật khẩu (password) mà người dùng cần phải ghi nhớ.
• Giảm số lần phải nhập thông tin tên đăng nhập và mật khẩu.
• Những rủi ro về việc lộ thông tin người dùng khi đăng nhập nhiều lần cũng được tiết chế lại.

• Phát sinh thêm các chi phí phát triển khi thông qua server bên thứ ba.
• Phải phụ thuộc vào bên cung cấp dịch vụ SSO.

SSO giúp làm giảm số lần đăng nhập thông tin

Cơ chế hoạt động của SSO là gì

Hệ thống nhận dạng liên kết

• Xác thực (Authentication): đây là bước để xác minh danh tính của người sử dụng thông qua việc kiểm tra các thông tin đăng nhập.
• Phân quyền (Authorization): sau khi đã xác thực và lấy danh tính xong, SSO sẽ dựa vào đó để kiểm tra các quyền truy cập của người sử dụng.
• Trao đổi thông tin người dùng (User attributes exchange): những thông tin người dùng như họ, tên, quê quán,... sẽ dễ bị trùng lặp. Chính vì vậy các hệ thống con cần những thông tin này và phải lưu trữ chúng. Những thông tin này sau khi được thu thập sẽ được tổng hợp lại và trao đổi với hệ thống con.
• Quản lý người dùng (User management): quản trị viên của trang web có quyền quản lý người dùng thông qua các hoạt động trên hệ thống con như thêm mới, chỉnh sửa và xóa.

Hệ thống nhận dạng liên kết gồm xác thực, phân quyền, trao đổi thông tin và quản lý người dùng

Cơ chế hoạt động

SSO sẽ đảm nhận nhiệm vụ chia sẻ thông tin cookie cho các domain của những trang web lại với nhau. SSO gồm nhiều giao thức với các cơ chế chia sẻ khác nhau nhưng cuối cùng tất cả sẽ đều tạo ra một domain trung tâm. Từ domain trung tâm này, thông tin về cookie của các trang web sẽ được chia sẻ đến những domain con.

Để có thể dễ hình dung, các bạn có thể tham khảo ví dụ sau. Chẳng hạn, domain trung tâm tạo ra một “json web token (jwt)” và mã hóa nó. Khi bạn truy cập vào những trang web thuộc domain con thì sẽ được điều hướng đến domain trung tâm này. Token sẽ được truy xuất và trả lại sau đó lưu ở trình duyệt. Tiếp đến, nếu bạn muốn tiếp tục truy cập vào những domain con khác thì cũng tương tự, tất cả sẽ được điều hướng đến domain trung tâm, tuy nhiên do lần này đã có token từ trước nên việc đăng nhập lại là không cần thiết nữa

.

Cơ chế hoạt động của Single Sign-On

Social login

SSO đã giúp giải quyết một vấn đề lớn là làm thế nào để quản lý được số lượng người dùng đang ngày càng gia tăng trên toàn bộ hệ thống gồm nhiều ứng dụng và dịch vụ. Các framework như OpenID Connect và các dịch vụ như Auth0 làm cho việc tích hợp SSO vào các ứng dụng mới hoặc đã có của người dùng trở nên dễ dàng hơn nhiều. Nếu bạn đang có nhu cầu triển khai xác thực trên một ứng dụng hay dịch vụ nào đó hãy xem xét việc tích hợp SSO nhé.

Trên đây là những kiến thức giải đáp về SSO là gì và những ưu, nhược điểm của công cụ này. Hy vọng qua bài viết này bạn đã thu nạp được những kiến thức hay và bổ ích cho mình. Đừng quên chia sẻ bài viết hữu ích này đến nhiều người hơn nhé!