【前端知识之JS】什么是单点登录

前言

本系列主要整理前端面试中需要掌握的知识点。本节介绍单点登录相关内容。

---

一、单点登录（Single Sign On）是什么

• SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统；
• SSO 一般都需要一个独立的认证中心（passport），子系统的登录均得通过passport，子系统本身将不参与登录操作；
• 例子：淘宝、天猫都属于阿里旗下，当用户登录淘宝后，再打开天猫，系统便自动帮用户登录了天猫，这种现象就属于单点登录。

二、如何实现

1、同域名下的单点登录

• cookie的domain属性设置为当前域的父域，并且父域的cookie会被子域所共享。path属性默认为web应用的上下文路径。
• 只需要将Cookie的domain属性设置为父域的域名（主域名），同时将 Cookie的path属性设置为根路径，将 Session ID（或 Token）保存到父域中。这样所有的子域应用就都可以访问到这个Cookie。
• 这要求应用系统的域名需建立在一个共同的主域名之下，如 tieba.baidu.com 和 map.baidu.com，它们都建立在 baidu.com这个主域名之下，那么它们就可以通过这种方式来实现单点登录

2、不同域名下的单点登录（一）<