Как работает редирект на SSO при авторизации?

Single Sign-On (SSO) — это подход, при котором пользователь один раз проходит аутентификацию на центральном сервере (Identity Provider, IdP) и получает доступ к множеству независимых приложений без повторного ввода пароля. Ключевую роль в этом процессе играют HTTP-редиректы: браузер перебрасывается между приложением и IdP, а токены передаются через URL или cookies.

Основной сценарий

1. Пользователь открывает защищённый ресурс приложения (Service Provider, SP).
2. Приложение видит, что сессии нет, и редиректит браузер на IdP с параметрами (client_id, redirect_uri, state).
3. IdP проверяет, есть ли у пользователя активная сессия. Если нет — показывает форму логина.
4. После успешного входа IdP генерирует токен (например, authorization code) и редиректит обратно на redirect_uri приложения.
5. Приложение обменивает код на токен (access/ID token), проверяет его и создаёт локальную сессию.

Пример на Node.js (Express)

app.get('/login', (req, res) => {
  const params = new URLSearchParams({
    client_id: CLIENT_ID,
    redirect_uri: 'https://app.com/callback',
    response_type: 'code',
    scope: 'openid profile',
    state: crypto.randomUUID()
  });
  res.redirect(`https://idp.com/authorize?${params}`);
});

app.get('/callback', async (req, res) => {
  const { code } = req.query;
  const token = await exchangeCodeForToken(code);
  req.session.user = verifyToken(token);
  res.redirect('/dashboard');
});

Зачем нужен state

Параметр state защищает от CSRF-атак: приложение генерирует случайное значение, сохраняет его в сессии и сверяет с тем, что вернул IdP. Если значения не совпадают — запрос отклоняется.

Где применяется

• Корпоративные порталы с множеством внутренних сервисов.
• Продукты Google, Microsoft, Okta, Auth0.
• Микросервисные архитектуры, где нужен единый вход.

Итог: SSO через редиректы позволяет централизованно управлять аутентификацией и упрощает жизнь пользователю. Применяйте его, когда в системе несколько приложений и важно избежать повторных логинов и дублирования учётных данных.