什么是单点登录？如何实现？

一、什么是单点登录

单点登录（Single Sign On，SSO），一般用于企业业务的整合。

SSO意为在多个应用系统中，用户只需要登录一次就可以访问所有受信任的应用系统。

SSO一般有一个独立的认证中心passport，子系统的登录都通过认证中心，子系统本身不参与登录操作。

登录成功后，passport会颁发一个令牌给各个子系统，子系统拿着令牌就可以访问到各自受保护的资源。

二、实现方案

同域名下的多点登录

将Cookie的domin设置成主域名，将Cookie的路径设置为根路径，将Token保存到cookie中，这样所有的子域名都可以访问到这个Cookie。

例如：tieba.baidu.com和map.baidu.com都建立在baidu.com这个主域名下，可以通过这种方式实现多点登录。

不同域名下的多点登录

将cookie保存到浏览器的LocalStorage 中，让前端在每次向后端发送请求时，主动将LocalStorage的数据传递给服务端。

此外，可以通过postMessage+iframe的手段将cookie发送到其他域下的LocalStorage中。

这种方式完全由前端控制，几乎不需要后端的参与。