PHP 單點登錄（Single Sign-On，簡稱 SSO）是一種允許用戶使用一組憑據登錄多個應用的方法。實現原理主要包括以下幾個步驟：
用戶訪問應用 A：用戶嘗試訪問應用 A，但尚未登錄。應用 A 檢查用戶是否已登錄，如果沒有，則將用戶重定向到認證中心（例如 OAuth2 服務器或自定義的 SSO 服務）。
用戶登錄認證中心：用戶在認證中心輸入憑據進行登錄。如果憑據有效，認證中心會驗證用戶信息并創建一個會話（session）或令牌（token），然后將用戶重定向回應用 A，并附帶會話 ID 或令牌。
應用 A 驗證會話/令牌：應用 A 收到用戶請求后，從 URL 參數或 Cookie 中獲取會話 ID 或令牌。然后，應用 A 向認證中心發送請求，攜帶會話 ID 或令牌，以驗證其有效性。
認證中心響應：認證中心收到應用 A 的請求后，檢查會話 ID 或令牌是否有效。如果有效，認證中心會返回用戶的會話信息（如用戶 ID、用戶名等）給應用 A。
用戶訪問其他應用：用戶嘗試訪問其他應用 B，但尚未登錄。應用 B 檢查用戶是否已登錄，如果沒有，則將用戶重定向到認證中心。
應用 B 驗證會話/令牌：應用 B 收到用戶請求后，從 URL 參數或 Cookie 中獲取會話 ID 或令牌。然后，應用 B 向認證中心發送請求，攜帶會話 ID 或令牌，以驗證其有效性。
認證中心響應：認證中心收到應用 B 的請求后，檢查會話 ID 或令牌是否有效。如果有效，認證中心會返回用戶的會話信息（如用戶 ID、用戶名等）給應用 B。
用戶登錄成功：應用 B 收到用戶的會話信息后，創建本地會話，并將用戶標記為已登錄。此時，用戶可以在所有已配置的應用中使用相同的憑據登錄，而無需重復輸入。
通過以上步驟，PHP 單點登錄實現了用戶使用一組憑據登錄多個應用的功能。這種方法提高了用戶體驗，減少了密碼疲勞，并有助于提高安全性。常見的 PHP SSO 實現方案包括 OAuth2、OpenID Connect 和自定義的 SSO 服務。
