单点登录（SSO）作为一种便捷的认证机制，确实存在一定的安全隐患，主要包括以下几个方面：一是单点故障风险，如果SSO系统被攻破，攻击者可获取所有关联系统的访问权限；二是凭证泄露风险，用户的主凭证（如密码）一旦泄露，所有系统都将面临威胁；三是会话劫持，攻击者通过窃取或伪造认证令牌，可冒充用户登录其他系统；四是跨域信任问题，多个系统间的信任关系可能被滥用，导致权限扩散；五是第三方依赖风险，使用外部身份提供者时，其安全漏洞可能直接影响SSO系统的安全性，为降低这些风险，建议采用多因素认证、定期审计权限、使用短时效令牌、加强会话管理,并确保所有系统间的通信加密。
