简单的 web SSO 理解

将身份验证放在一个webService 上。

各个系统通过调用身份验证的webService来进行身份验证。

调用时分为三种情况

1、第一个系统通过httpclient调用身份验证的webService传入用户名密码进行身份验证。验证服务器返回成功后的cookie。

2、其他系统登录时也通过httpclient带上cookie，如果没有cookie就进行用户名和密码验证，如果有cookie 进行cookie验证。

3、如果登出带上cookie，返回删除本地cookie。