美团二面：说说单点登录吧

单点登录（Single Sign-On，简称SSO）是一种用户身份认证和访问控制的解决方案，允许用户使用一组凭据（例如用户名和密码）登录到多个相关但独立的应用程序和系统中，而无需为每个应用程序输入凭据。

实现单点登录的方式有多种，下面是其中两种常见的方式：

1. 基于Cookie的SSO：

   • 用户在登录某一应用时，该应用会将用户的认证信息（如用户ID）保存在Cookie中，并将Cookie发送到浏览器。
   • 当用户尝试访问其他应用时，该应用会检查浏览器中的Cookie，并将Cookie中的认证信息发送到认证中心进行验证。
   • 认证中心验证通过后，其他应用会使用认证中心返回的认证信息，进行用户的授权和认证操作。

2. 基于令牌的SSO：

   • 用户在登录某一应用时，该应用会将用户的认证信息发送到认证中心进行验证。
   • 认证中心验证通过后，会生成一个令牌（Token），并将令牌返回给用户。
   • 用户在访问其他应用时，将令牌发送到应用进行验证。
   • 应用使用令牌中的认证信息，进行用户的授权和认证操作。

以下是基于Cookie的SSO的示例代码：

// 认证中心的登录接口
public void login(String username, String password) {
    // 验证用户名和密码
    if (isValidUser(username, password)) {
        String token = generateToken(username); // 生成令牌
        // 设置Cookie
        Cookie cookie = new Cookie("token", token);
        response.addCookie(cookie);
        response.sendRedirect("/home"); // 跳转到主页
    } else {
        response.sendRedirect("/login"); // 登录失败，跳转到登录页面
    }
}

// 应用的请求拦截器
public boolean intercept(HttpServletRequest request, HttpServletResponse response) {
    Cookie[] cookies = request.getCookies();
    if (cookies != null) {
        for (Cookie cookie : cookies) {
            if (cookie.getName().equals("token")) {
                String token = cookie.getValue();
                if (isValidToken(token)) {
                    return true; // 验证通过，允许访问
                }
            }
        }
    }
    response.sendRedirect("/login"); // 未登录，跳转到登录页面
    return false;
}

以上代码简单示例了基于Cookie的SSO的实现方式，包括登录接口和请求拦截器的代码。在实际应用中，还需要维护用户信息的存储和更新，以及令牌的生成和验证等操作。