跨项目绕过权限的一种解决方案记录

背景：

最近遇到一个问题，有一个WEB项目是java项目，另一个WEB项目是thinkphp项目

两个项目都有各自的账号体系

将thinkphp项目作为java项目的子系统，要访问thinkphp项目，只能从java项目中跳转过去

希望得到的效果是：使用Java项目的账号体系和权限控制，如果要跳转到php网站 必须在java项目中已经登录，且直接跳转到thinkphp项目的首页不用再登陆了，php项目的登录界面入口屏蔽，如果登陆超时，直接回到java项目的登陆首页

遇到的问题：

php项目中登录需要记录session，java项目跳转是通过后台重定向跳转，如果直接跳转会被拦截 回到php项目的登录页面，但是现在不希望php项目的登录界面出现，也就是希望将java项目的登录状态共享到php项目中，但是由于不知道怎么将session共享出去，如果使用后台请求的方式，不知道如何将页面渲染到浏览器上

最终解决方案：

最后采取redis的方案，每次java项目跳转时，以登录用户名作为key 值为随机字符串
再以随机字符串作为key，用户名作为值 存在redis中，超时时间设置为30min

每次跳转，判断 redis.get(用户名)的值为不为空 或者redis.get(redis.get(用户名))为不为空 ，任意一者为空就 新生成一个随机字符串作为值

将此随机字符串和要登录的用户名传给php暴露的首页接口（在java服务器端做此操作）
php项目去redis中取到这个随机字符串的值，如果为空或者值不等于传过来的用户名，则表示未登录或者登录过期，此时可重定向到java项目的登陆页或者错误页面

如果验证成功，则php项目记录session，表示该用户登陆状态已记录
php项目的拦截器中只要和以前一样判断session有无值来决定是否需要跳转到java项目登陆首页即可