各种名词解释
单点登录(Single Sign-On ,简称SSO)是一种身份认证技术，允许用户通过一次登录，即可访问多个相互信任的应用系统或服务，无需在每个系统中重复输入账号密码。它的核心是“一次认证，多点通行”，极大提升了用户体验和系统安全性。
核心原理
1、统一身份认证中心
所有应用系统信任一个独立的“认证中心”（如企业的SSO服务器），用户的身份信息（账号、密码、权限等）统一存储于此。
2、一次登录，全局认证
用户首次访问某应用时，会被引导至认证中心进行登录。
登录成功后，认证中心生成一个临时的、加密的“令牌”(Token)，返回给用户并记录登录状态。
当用户访问其他信任该认证中心的应用时；只需出示这个令牌，应用向认证中心验证令牌有效性，无需再次登录。
关键技术
令牌(Token):用户登录成功后获取的凭证，通常包含用户身份、有效期等信息，且经过加密防止篡改（如JWT格式）
信任关系：应用系统与认证中心需预先建立信任（如需密钥或数字证书验证令牌合法性）。
会话管理：认证中心统一管理用户的登录状态，支持“单点登出”（一次登出所有关联应用）。
应用场景
企业内部系统：员工登录一次后，可访问OA、邮箱、CRM、ERP等系统。
互联网服务：例如谷歌账号、微信生态。
云服务平台：如AWS、阿里云，用户登录主账号后可访问旗下所有云产品。
单点登录的优势
1、提升用户体验:
减少重复登录操作，降低密码记忆负担。
2、增强安全性：
集中管理密码策略(如复杂度、定期修改)。
便于统一监控登录行为(如异常登录预警)。
减少密码在多个系统中泄露的风险。
3、简化系统管理：
企业无需为每个应用单独维护用户数据，降低运维成本。
总之，单点登录通过“统一认证、信任共享”的机制，在便捷性和安全性之间取得了平衡，是企业级系统和大型互联网平台的主流身份认证方案。
EOP网关（Enterprise Operations Platform Gateway，企业运营平台网关）是企业级IT架构中连接内部系统与外部请求、或协调多个内部子系统交互的核心中间件，主要负责流量管理、安全防护、协议转换、统一接入等功能，是企业业务系统对外暴露或内部系统内通信的“入口”和“屏障”。
核心作用
1、统一接入与路由
2、安全防护（身份认证与授权、流量过滤、数据加密）
3、流量管理与监控（限流与熔断、日志与监控）
4、协议转换与适配（企业内部系统可能使用不同协议（如HTTP、RPC、SOAP）或数据格式（JSON、XML），网关可统一对外提供标准化接口（RESTful API），并在内部自动转换协议/格式，降低系统间集成成本。）
5、业务增强
缓存加速：对高频请求的结果(如静态数据)进行缓存，减少后端系统压力，提升响应速度。
请求/响应处理：动态修改请求数据(如添加公共信息)或响应内容（如数据脱敏），满足业务需求。
EOP网关的应用场景
企业门户集成：将内部多个业务系统(如人事、财务、项目管理)的功能通过网关聚合，用户通过统一门户访问，无需关心后端系统差异。
API开放平台：企业向合作伙伴或开发者开放服务时，通过网关管理API的申请、调用权限、计费等，例如电商平台向第三方服务商开放订单查询接口。
混合云架构：连接企业本地数据中心与公有云服务（如阿里云、AWS），网关负责跨环境的请求转发、安全验证和数据传输。
与其他网关的区别
EOP网关更侧重企业级场景的综合性需求，相比通用API网关，它通常深度集成企业内部的身份认证、权限体系（如 RBAC）和业务系统，功能更贴合企业运营场景（如流程审批、数据合规）；而通用API网关等更偏向技术层面的流量管控，适配范围更广（如互联网、微服务架构）。
302跳转接口 是指服务器在处理客户端请求时，通过返回302 Found状态码，指示客户端暂时跳转到另一个URL的接口。其核心作用是临时重定向，告知客户端“当前请求的资源暂时不在原地址，请到新地址获取”。
核心特点：
临时性
302 跳转是 “临时” 的，服务器暗示客户端：“本次跳转只是暂时的，下次请求仍应使用原 URL”。因此，客户端（如浏览器）通常不会缓存这个跳转关系，下次请求时仍会访问原接口地址。
跳转逻辑
当客户端（如浏览器、APP）调用接口时，服务器返回 302 状态码，并在响应头的Location字段中指定新的 URL。客户端收到后，会自动向Location中的新地址发起请求，最终展示或使用新地址的资源。