泄露密码!!我们通常不这样做，这是安全实践中的第1条规则。如果网站需要使用其他服务怎么办?在这里，他们必须使用SSO技术，而不是要求密码。

作为用户，有必要了解如何使用网站/应用程序验证你很重要。你必须评估像这样的条款——他们是否有正确的权限?你是否允许他们以你的名义访问?这就是SSO的重要性所在。它们有助于简化这一过程，并始终了解公司或用户如何使用或维护您的数据。

在本文中，我们详细介绍了SSO及其工作原理WordPress和WP引擎。

什么是单点登录(SSO)

单点登录是一种身份验证方法，允许用户使用一组凭据验证多个网站和应用程序。更简单地说，我们会告诉你一些熟悉的短语在这里，如:“登录与您的谷歌帐户”，“登录与您的LinkedIn帐户”，和“登录与您的Facebook帐户”-我们正在使用谷歌提供的SSO功能，LinkedIn和Facebook。

SSO如何工作?

SSO的工作基于应用程序(服务提供者)和身份提供者之间建立的关系。这个概念完全基于在服务提供者和身份提供者之间交换的证书。证书用于对身份提供者发送给服务提供者的身份信息进行签名，以便服务提供者可以相信该信息来自经过身份验证的资源。在SSO中，标识信息被视为包含用户标识信息(如用户名或电子邮件地址)的令牌。

登录流程，

• 用户浏览器到他们需要访问的应用程序(服务提供者)
• 服务提供者将向标识提供者发送一个令牌，该令牌将包含标识信息，以便SSO系统对用户进行身份验证
• 身份提供者检查用户是否已经通过身份验证，在这种情况下，用户将被授予访问应用程序/网站(服务提供者)的权限。
• 如果用户还没有登录，将通过提供身份信息要求他们登录。这可能还包括一个额外的安全层，如任何形式的身份验证(OTP)
• 在验证信息之后，将令牌发送回服务提供者以确认身份验证
• 令牌通过用户的浏览器传递，并被授予对服务提供者的访问权

WordPress单点登录

WordPress没有单点登录(SSO)功能，可以使用SSO技术实现。今天，开发一个现代的WordPress网站不仅仅是生产内容。它不仅仅是网站需要整合到不同的数字渠道，以达到不同的目的，在API生态系统下工作。

例如:如果你正在建造一个基于WordPress的仪表盘，我们必须将网站整合到任何数据洞察平台，如Tableau。要从Tableau访问数据，通常的方法是，用户需要登录到他们的Tableau帐户以访问仪表板。这里有SSO技术，它可以有效地发挥其作用。有了这项技术，用户可以从WordPress网站在线访问Tableau。在这个场景中，SSO概念在Tableau作为服务提供者和WordPress作为身份提供者之间工作。

通过身份验证的常用方法之一是OAthu。OAthu主要是关于授权而不是身份验证。它充当用户和服务提供者之间的授权令牌。它是一个身份验证框架，允许您在不输入登录凭证的情况下批准一个应用程序与另一个应用程序进行交互。

OAuth 2.0是OAuth的一个版本，它提供了一组在传输敏感信息时不暴露凭据的指导原则。它被设计用于授予对一组资源(如远程api或用户数据)的访问权。OAuth2.0使用“访问令牌”，代表代表最终用户访问资源的授权。

WordPress没有OAuth 2.0的功能，但可以通过插件的形式实现。

点击这里观看这个视频，并获得OAuth 2.0的概述。这可以帮助您更好地理解它的工作流程。

向WordPress添加SSO允许用户使用相同的凭据登录多个网站。这将有助于改善用户体验，因为他们不需要不断重置密码，而是可以使用现有的凭据。如果您是一个网站所有者，这将帮助您在登录时通过可信的提供商验证用户的身份，这最终有助于提高您的WordPress安全性。

SSO + WP引擎

SSO特性允许用户使用自己的身份提供者(如Active Directory、Okta等)进行身份验证并登录到WP引擎的用户门户。在这里，您可以根据流程和安全实践设置安全规则。WP Engine使用SAML 2.0提供SSO功能。WP引擎使用电子邮件将身份验证路由到身份系统。

集成SSO功能后，您可以使用SAML应用程序将通知推送到WP引擎，您将自动登录到WP引擎的用户门户。在这里，用户还将有能力访问WordPress管理仪表板，这是用户有权访问的。

WP引擎上的电子邮件地址应该与身份系统中提供的电子邮件地址匹配，并且还应该使用已启用SSO的域。在满足这两个要求时，用户将被自动请求单点登录，也可以从身份应用程序登录。这实际上简化了授予和撤销对关键任务网站的访问权限的过程，并基于该过程建立了安全实践。

结束

SSO被认为是最容易被忽视的方面之一。我们希望网站能够无缝地在网站和页面之间集成我们的凭证，我们认为这种能力是理所当然的。简单地说，SSO是一个概括，是打开多个金库的关键。市场上有各种各样的服务和身份提供商，为您的网站用户创建一个有效的SSO过程。但是，实现SSO功能WordPress将是最好的，因为它将产生不间断的用户体验。

您正在寻找在您的网站上实现SSO的指导吗?一个专业数字机构可以帮助你更清楚。这将有助于选择正确的策略，并根据内部流程实现合理的安全实践。

如果您正在寻求专业帮助，请联系ColorWhistle通过给我们一个信息或致电+1(919)234-5140，我们会尽快与您联系。我们根据您的需求提供适合您业务的服务。