單點登陸解決方案二

 新增登出流程圖 2008-02-02

上面是整體流程圖，這個SSO組件在安全上有了很充分的考慮，可以說是非常安全，那麼下面看看登入請求資料的格式，和為何它能保證真實性和完整性

這樣，當資料在傳輸過程中，如果網站編號，使用者編號，請求號任意一項做任何的修改，當認證中心接收到資料之後，均無法與簽名資訊進行匹配。凡是認證中心能驗證通過的請求均為合法的，真實的，完整的請求資訊。

登入回覆的格式如所示

因為登入號，時間戳記，使用者資訊均加入數位簽章資訊，所以這些資料在傳輸中不能被偽造和篡改，而使用者資訊經過非對稱性加密，也防止非真正請求寄件者能解析出使用者資訊，這樣在接受和發送請求和響應的時候，就實現了絕對的安全。
當然不是沒有破綻，破綻在於當請求回覆未到達聯盟網站之前，有人截獲並先於正常使用者登入了聯盟網站，此時我們可以將使用者的ip資訊作為回覆資料的一部分，加入簽名，以此實現很高的安全保證

登出流程圖