后端岗位面试题更新 2026-08-05
单点登录（SSO）通常是怎么实现的？
贝壳找房后端开发互联网/IT风险判断技术原理方案权衡
考察说明
考察对SSO核心原理、常见协议和关键流程的理解
回答思路
- 说明SSO的核心思想是统一认证中心与共享会话
- 解释认证中心登录、票据或令牌生成与传递流程
- 说明客户端如何验证令牌并建立本地会话
- 提及常见协议，如CAS、OAuth2/OIDC、SAML，以及其适用场景
- 讨论失效、登出和跨域Cookie等边界问题
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
