跳到主要內容區塊
:::

GSP 單一登入:
一組帳號登入多個政府網站

GSP介接說明示意圖

技術概念

OIDC (OpenID Connect) 應用符合國際標準及趨勢

基於OAuth 2.0 開放標準身分驗證協議實現單一認證服務,OIDC已是成熟且被廣泛應用的通訊協定,機關系統可引用套件或函式庫就快速完成介接,有效節省自行開發一套完整會員系統的時間與成本。

JSON Web Token (JWT)具備輕量、無狀態、跨域使用以及安全性優勢

不同於 cookie 機制無法跨網域使用且安全性脆弱,GSP 單一登入權令 (token) 是採用JWT為基礎的認證機制,混合其他密碼學計算,強化並保護資料安全。

事先註冊服務以驗證使用合法性

經申請合法註冊之機關系統將獲成對的連線key,登入認證流程將檢驗key及指定轉導頁之合法性,降低中間人攻擊風險。