Технология Single Sign-On (SSO) позволяет пользователю получить доступ к нескольким сервисам, используя единый логин и пароль.

Как работает SSO? (на примере Gmail/Slack)

1. Пользователь заходит в Gmail (сессия не обнаружена).
2. Gmail перенаправляет запрос на аутентификацию.
3. Браузер перенаправляет запрос на аутентификацию.
4. Поставщик удостоверений (IdP) отображает форму входа, и пользователь вводит свои учетные данные.
5. IdP создает сессию и выдает токен в браузер.
6. Браузер перенаправляет токен в Gmail.
7. Gmail возвращает защищенные ресурсы.
8. Пользователь получает доступ к Gmail.
9. Slack перенаправляет запрос на аутентификацию.
10. Браузер перенаправляет запрос на аутентификацию.
11. Процесс входа пропускается.
12. Поставщик удостоверений выдает новый токен.
13. Браузер перенаправляет токен в Slack.
14. Slack проверяет токен.
15. Предоставляется доступ.