统一登录协议的基础认知
登录方案与协议是企业统一身份认证体系的基础部分。不同业务系统、不同技术栈、不同安全等级要求，决定了企业需要选择适配的登录协议。开云网页登录界面支持主流标准协议，并提供从协议选型、参数配置到联调测试的完整路径，帮助技术团队将分散的登录入口收敛为统一认证网关。
通过合理的协议组合，企业可以在不改变业务系统原有逻辑的前提下，逐步纳入统一登录体系。既保留既有系统的自主性，又获得跨系统单点登录与集中账号管理的便利。
支持的登录协议
OAuth 2.0
面向第三方授权与 API 访问控制设计的标准协议，支持授权码、客户端凭证等模式，适合开放平台与企业内部 API 对接。
三方授权OIDC
在 OAuth 2.0 之上增加身份层，为 Web 应用与移动端提供标准化的用户身份信息与单点登录能力。
统一登录SAML 2.0
企业级单点登录的成熟协议，广泛用于与办公套件、ERP、HR 等既有企业系统的身份对接。
企业 SSOCAS
经典的单点登录协议，采用票据校验方式，适合高校、科研机构以及传统 Java 技术栈应用。
票据模式协议选型对比
| 协议 | 典型应用 | 认证方式 | 适用场景 |
|---|---|---|---|
| OAuth 2.0 | Web / API | 访问令牌 | 开放平台授权、第三方登录 |
| OIDC | Web / 移动端 | ID Token | 统一登录、App 认证 |
| SAML 2.0 | 企业门户 | 断言 | ERP / OA 单点登录 |
| CAS | 传统系统 | 票据 | 高校、Java 技术栈应用 |
| LDAP | 组织目录 | 账密绑定 | 账号同步、内网认证 |
适用的登录场景
多业务系统统一登录
员工在 OA、HR、财务等多个系统间频繁切换，通过统一协议对接实现一次登录全程通行，减少重复认证等待，提升办公效率。
外部客户与伙伴门户
面向经销商、供应商与终端客户提供独立的登录入口，支持邮箱、手机号等多种身份源，兼顾体验与安全。
多环境混合部署
同时存在公有云 SaaS 应用与本地私有系统的企业，通过协议网关打通云端与本地账号体系，实现跨环境统一认证。
登录方案接入流程
1
需求梳理
盘点现有应用系统与登录方式，确定需要接入的协议范围。
2
方案设计
根据系统类型选定协议组合，规划账号匹配与数据同步方式。
3
参数配置
配置回调地址、令牌有效期、加密方式与安全策略。
4
联调上线
进行全链路联调测试，确认登录体验后分批上线切换。
登录方案常见问题
主要解决多系统账号分散、登录方式不统一、身份数据难以互通的问题。通过标准化的协议对接，将不同应用系统的认证请求汇聚到开云网页登录界面的统一认证中心，实现一次认证、多处通行。
支持 OAuth 2.0、OIDC、SAML 2.0、CAS 与 LDAP 目录协议。企业可根据现有系统的技术栈和安全要求，灵活选择单一协议或组合协议接入。
存量系统可先通过适配器或认证网关纳入统一认证，无需大面积改造业务代码。按协议类型逐步迁移，每一步都可以独立验证效果。
不影响。用户账号仍保留在企业自有目录中，开云网页登录界面只做认证转发与令牌校验，不强制迁移用户数据，企业保留账号的完全控制权。
支持令牌加密、短期有效、来源校验、异常锁定等多层防护，并可配置 IP 白名单、设备指纹与二次验证，满足高风险场景下的登录安全要求。
支持。OIDC 与 OAuth 2.0 可覆盖 iOS、Android、H5 与小程序等常见端，为不同终端用户提供一致的登录体验与安全策略。