jj3697871的博客

转载 CAS 单点登录的实现原理(一)

一，会话和CookieHTTP是无状态协议，客户端与服务端之间的每次通信都是独立的，而会话机制可以让服务端鉴别每次通讯过程中的客户端是否是同一个，从而保证业务的关联性。 Session是服务器使用一种类似于散列表的结构，用来保存用户会话所需要的信息.Cookie作为浏览器缓存，存储Session ID以达到会话跟踪的目的。由于Cookie的跨域策略限制，Cookie携带的会话标识无法在域名不同的服...