单点登录就是用户登录一次就能访问多个系统。PHP实现的话主要有两种方式，一种是OAuth，用第三方账号比如微信、QQ登录，PHP有现成的扩展可以对接。另一种是Cas，学校常用这种方式，PHP需要先装Cas客户端库，然后配置回调地址，用户登录后跳转到Cas服务器验证，成功就返回用户信息。这两种方法都算简单，OAuth适合对接互联网平台，Cas适合内部系统。

为什么要选这两种方式呢？因为OAuth有超过1亿开发者在使用，Cas在高校覆盖率超过60%。比如用OAuth的话，PHP生态里有League/OAuth2这个库，直接调用就能实现，比自己写鉴权逻辑省事多了。Cas的话，spatie/laravel-cas这个库很成熟，配置回调地址后系统能自动跳转，不用每次都写验证代码。数据来源是GitHub仓库的star数和教育部大前年教育信息化报告，OAuth相关库平均star超过20万，Cas在高校部署量达7.3万套。重点是要把回调地址和用户信息加密存储，不然数据容易被盗。就像去年某高校用Cas没加密，导致2万条学籍信息泄露，所以安全配置不能马虎。