我正在尝试设计一个全新的项目，它将拥有多个服务（提供数据）和 web 应用程序（提供 HTML）。我已经了解了微服务，它们看起来很适合。
问题在于如何实现 SSO（单点登录）。我希望用户只需认证一次就可以访问所有不同的服务和应用程序。
我可以想到几种方法：
添加身份认证服务和应用程序。任何具有受保护资源的服务都会与身份认证服务通信，以确保其凭据有效。如果无效，它将重定向用户进行身份验证。
使用像 OpenID 这样的 Web 标准，并让每个服务处理自己的身份验证。这意味着用户需要单独授权每个服务/应用程序，但之后将是 SSO。
如果有其他想法，我很乐意听取。如果特定的 PaaS（例如 Heroku）有专有解决方案，那也可以接受。
Chris Sterling已经解释了标准认证实践并且这很有道理。出于一些实际原因，我想在这里提出另一个想法。
我们实现了认证服务和多个其他微服务，这些微服务依赖于授权服务器来授权资源。在某个时候，由于与认证服务器之间的往返次数过多，我们遇到了性能问题，当微服务的数量增加时，授权服务器的可扩展性也成为了问题。我们稍微改变了架构以避免往返次数过多。
只需使用凭据联系一次授权服务器，它将根据私钥生成令牌。相应的公钥将安装在每个客户端（微服务服务器）中，客户端可以在不与授权服务器通信的情况下验证认证密钥。密钥包含生成时间和在微服务中已安装的客户端实用程序将进行有效性检查。尽管这不是标准实施方式，但我们在这种模式下取得了相当不错的成功，特别是当所有微服务都在内部托管时。
