单点登录原理与简单实现

HTTP 无状态，单系统靠 会话 + Cookie（JSESSIONID） 记住登录。系统一变成应用群，用户却不该每个子系统都登一次、再登出一次。 同父域共享 Cookie 有域名、技术和安全限制，所以要 SSO：独立认证中心发令牌，各系统建局部会话，登录一次、注销一次。乱码文件名的截图地址按原文原…