从普通登录到单点登录(SSO)

随着前端登录场景的日益复杂化和技术思想的不断演进，前端在登录方面的知识结构变得越来越复杂。对于前端开发者来说，在日常工作中根据不同的登录场景提供合适的解决方案是我们的职责所在，本文将梳理前端登录的演变过程，希望能帮助跟我遇到同样问题的开发者。

无状态的HTTP

HTTP是无状态的，每条请求都是独立进行的。同一个用户多次发起请求，服务端无法识别多个HTTP请求来自同一个用户。为了解决这个问题，引入了会话机制(session)。

基于会话(session)的认证

会话(session)机制，使每条HTTP请求之间保持客户端的状态信息。session对象保存在服务端的内存或数据库中，这个session对象包含有用户的基本信息。sessionId(会话ID)保存在客户端中的cookie或localstorage中，每次客户端向服务端发送请求时，都会携带sessionId，服务端拿到sessionId对该请求进行身份验证。sessionId在请求传输过程中，可以被放置在cookie中，也可以放置在body中。

基于会话的认证方式是传统的方法，在很长的时间内被使用。但也存在一些缺点：

• 服务器负担大。服务端需要为每个用户维护一个会话对象，这可能在大规模应用中导致服务器负载增加
• 水平扩展困难。在分布式架构中，即应用程序在多个服务器上运行时，用户可能会在不同的服务器上交替访问应用程序，