SSO单点登录原理

        当我们进入一些应用系统（如天猫，淘宝）时，往往需要用户先进行登录才能有权限进行操作，而一些比较大型的应用往往有多套系统（例如天猫、淘宝为两套不同的系统，但是共用同一个账户），这就出现一个问题，是不是用户每次进入系统都要让用户进行登录？这无疑会给用户造成不好的体验，于是SSO（单点登录）就出现了。

        SSO英文全称Single SignOn，单点登录。SSO是指在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

        SSO实现机制

         这是一中比较常见SSO实现机制，当用户第一次访问系统A时，系统A识别用户未登录，会自动跳转到SSO登录系统，用户进行登录后，SSO系统返回给用户一个登陆凭证tocken，并把登陆凭证存进redis中，用户拿到凭证后，把凭证放入cookie中，下次访问系统A时带上cookie，系统拿到cookie中的凭证进行校验，校验成功用户可正常访问。同理，之后用户也可以正常访问系统B。