普通用戶管理

　　普通用戶具有用戶名、郵件地址、密碼、密碼問題、密碼答案及其他擴展屬性，其中擴展屬性可以根據各業務系統需求自由定義。用戶名和郵箱地址唯一，用戶可通過用戶名或密碼登陸系統。普通用戶在前臺通過注冊進入數據庫，也可以通過后臺批量導入或單個直接添加。管理員可將用戶數據（包括郵件地址）批量導出到excel。

　　用戶注冊

　　部署完單點登錄客戶端后，各個業務系統的注冊請求將統一定向到SSO注冊頁面，實現用戶的統一注冊。用戶注冊時需要的字段有：用戶名、密碼、驗證碼、注冊機器的IP地址（系統自動提?。?、注冊時間（系統自動生成）、電子郵件地址和其他根據各個業務系統對應的定制屬性。注冊時，系統自動校驗用戶名、郵件地址的唯一性。

　　用戶登錄

　　各個業務系統的用戶通過統一的登陸頁面進行登陸。也可以配置成各自系統都有自己的登錄頁面，但登錄的表單提交動作都指向SSO系統，由SSO系統統一完成用戶驗證。登錄后，可以在各個業務系統間切換使用，無需重新登錄。業務系統間切換既可以是通過頁面鏈接跳轉，也可以是瀏覽器中直接輸入地址。

　　用戶登錄模塊還將在驗證密碼后檢查用戶名是否正在使用，以保證同一用戶名只能有一個人在線使用。

　　用戶注銷

　　部署單點登錄客戶端后，用戶在任一業務系統退出時，都會導致其他系統的會話被注銷，以實現一處注銷全部注銷的單點注銷功能。系統也可以配置成只注銷當前業務系統中的會話和SSO中的票據，其他未顯式注銷的業務系統如果會話依然有效，則照舊使用，但如果切換到被注銷的業務系統，則會重新要求登錄。

　　找回密碼及修改密碼

　　用戶可以直接訪問SSO系統的找回密碼頁面，輸入對應的密碼問題、密碼答案，系統將自動將密碼發送至用戶注冊時指定的郵箱。

　　用戶也可通過統一修改密碼頁面，修改密碼及其他個人資料。

　　維護用戶信息

　　后臺管理員可以維護用戶名、密碼等基本信息。