统一身份认证的回调地址

统一身份认证的回调地址在实现单点登录（SSO）时起着重要的作用，本文将详细解析统一身份认证的回调地址。

1. 什么是回调地址?

回调地址也称为重定向URI（Redirect URI），是OAuth 2.0（开放授权）和OpenID Connect （OIDC，开放标识连接）等授权协议使用的一个参数。回调地址可以是任何Internet上的URL，用于接收来自授权服务器的响应。

在 OAuth 2.0 下，当用户同意客户端访问其信息时，授权服务器会重定向到回调地址。授权服务器附加一个授权代码（authorization code）或令牌（token）给请求。客户端可以使用授权代码或令牌向授权服务器请求访问令牌和 refresh token。

在 OIDC 下，也称作 redirect_uri（重定向URI），用于将OIDC授权服务器重定向到客户端。

2. 统一身份认证的回调地址的作用

在Web应用程序中实现单点登录（SSO）需要借助于SAML或OpenID Connect等身份验证协议。在这些协议中，回调地址是很关键的一个环节。

整个单点登录流程中，回调地址主要起到接收登录认证信息的作用，一般称之为“应答断点”或“SAML响应接收地址”。

设有A、B、C三个系统，A作为服务提供方，B和C作为服务消费方，假设用户在B系统完成了身份验证，B系统将用户的身份认证请求发往A系统，A系统将用户的信息记录在服务端，同时，A系统生成一个SAML响应发送到B系统。在这个响应中，A系统会告知B系统用户已经完成登录认证，以及生成一个ticket，返回到B系统的回调地址。

B系统在接收到A系统发回的SAML响应后，根据SAML响应中自定义的回调地址，跳转到B系统的回调地址，同时，B系统将SAML响应中的ticket提取出来，存储到本地，并设置cookie以供之后的SSO流程判断用户是否已经认证成功。

3. 统一