多域的单点登陆

1、需要验证服务,器验证服务器相当于同一入口，任何登陆和注销工作都会通过这里，验证的工作也在这里进行 2、过程

a,b,c服务器为业务服务器，d为验证服务器

用户A在a服务器上进行需要验证的操作（比如url_a），a服务器发现用户未登陆，则跳转到d服务器的登陆页面，d服务器通过A用户验证后，生成用户的session，并同时生成用户的一次性令牌并附加在url_a后面（比如url_a?ssid=key_id）进行跳转，此时a服务器根据传入的ssid通过远程调用或者服务器间私有通道调用d服务器的验证服务，d服务器判断令牌是否有效并删除此令牌，如果通过验证此时a服务器获得用户信息，d服务器记录a服务器的地址，此时A用户在a服务器上已经登陆了。如果A用户在b或者c服务器上访问需要验证的操作比如（url_b），则跳转到d服务器的登陆页面，因为已经存在着a用户的session，此时同样生成一次性令牌重复上述过程。

3、退出过程用户A在a、b服务器登陆，用户点击d服务器的退出链接，则d服务器清除d服务器session，同时根据session中A用户登录过的服务器列表通过页面上有img指到a，b服务器的退出功能，此时通过这种方式同时清除a,b服务器上的A用户session