单点登录（JWT实现）

单点登陆的英文名是：Single Sign On（简称SSO），只需要登陆一次，就可以访问所有信任的应用系统。

在单体项目中，我们登陆之后可以把验证用户信息的值放入session中，单个tomcat中的session是可以共享的。但是到了分布式中，这种方法就不可行了。

所以我们就需要解决单点登录问题

JWT解决单点登陆问题

主要是要在每次发起服务请求时经过一个专门用来拦截请求的服务器，这个服务器我们可以当作是网关，然后使用这个服务器来进行校验token是否有效。

如果无效的话请求打回，浏览器自动发起登录请求，此时网关服务器将请求路由到登陆服务上，登陆服务根据用户的信息生成一个JWT令牌，然后返回给网关，网关再返回给浏览器，此时将JWT放到浏览器的cookie中，之后每次请求都会带着cookie中的JWT。

然后我们再次开始下单请求，这时经过网关服务器，验证有效，网关服务器就路由到了下单服务。