跨系统见的认证和授权除了用cas外

 

权限的控制1，框架，2代码实现思路类似

token的设计：
   1，已进入页面所有的按钮都在客户端，服务端存有token,一旦点击了就删除后台的token，第二次就匹配不上，就不可请求
   2，用户id和盐值生成固定的token----带有时效，用于不同系统之间的身份验证

token的设计和权限的简单代码事项可以轻松的实现异构系统的认证，和授权（直接根据异构系统的角色，在用户首次调用本系统接口根据两个系统的角色映射，
（构造用户在本系统的用户对象）在内存中修改次用户的角色为本系统）