不同域名(多域名)下共享登录状态

不同域名(多域名)下共享登录状态

1.传统的做法是可以在cookie里面的domain属性设置需要跨域的域名，这样就可以在多个站点实现共享cookie，也就是可以通过这种方式共享登录状态。这种方式比较简单快捷，但是有一个缺陷就是，共享cookie的站点需要是同一个顶级域名，例如xx1.example.com/xx2.example.com。

2.采用的是JWT认证用户，那么，在我的域名下登录后，跳转到另一个需要共享登录状态的域名时，可以将token一起携带过去，这样，目标站点获取到携带的token后存储下来，这样就算是实现共享登录状态了。但是这样也有一个缺陷，那就是假如在xx1站点下登录了，有token，如果不通过xx1站点的链接跳转到xx2站点，而是直接访问xx2站点，这样就无法把token携带过去了。

3.“单点登录”（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。