Token机制是sso单点登录的最主要实现机制，最常用的实现机制。

Token机制是sso单点登录的最主要实现机制，最常用的实现机制。传统身份认证，一般一个应用服务器，在客户端和服务器关联的时候，在应用服务器上做了一个HttpSession对象保持着客户端和服务器上状态信息存储。
1、传统身份认证。

 1 HTTP是一种没有状态的协议，也就是它并不知道是谁是访问应用。这里我们把用户看成是客户端，客户端使用用户名还有密码通过了身份验证，不过下回这个客户端再发
 2 送请求时候，还得再验证一下。
 3     解决的方法就是，当用户请求登录的时候，如果没有问题，我们在服务端生成一条记录，这个记录里可以说明一下登录的用户是谁，然后把这条记录的 ID 
 4 号发送给客户端，客户端收到以后把这个 ID 号存储在 Cookie 里，下次这个用户再向服务端发送请求的时候，可以带着这个 Cookie ，这样服务端会验证一个这个 
 5 Cookie 里的信息，看看能不能在服务端这里找到对应的记录，如果可以，说明用户已经通过了身份验证，就把用户请求的数据返回给客户端。
 6     上面说的就是 Session，我们需要在服务端存储为登录的用户生成的 Session ，这些 Session 
 7 可能会存储在内存，磁盘，或者数据库里。我们可能需要在服务端定期的去清理过期的 Session 。
 8     这种认证中出现的问题是：
 9         Session：每次认证用户发起请求时，服务器需要去创建一个记录来存储信息。当越来越多的用户发请求时，内存的开销也会不断增加。
10         可扩展性：在服务端的内存中使用Session存储登录信息，伴随而来的是可扩展性问题。
11         CORS(跨域资源共享)ÿ