跨域單點登錄解決方案

單點登錄有兩種模型，一種是共同父域下的單點登錄（例如域名都是 xx.a.com），還有就是完全跨域下的單點登錄（例如域名是xx.a.com，xx.b.com），本文我們講一下完全跨域下的單點登錄該怎麼實現。 基於安全考慮，想通過cookie來實現這個功能是不太可能的了(也許有其他黑科技可以實現，這裏不做討論)。這裏介紹的方案是參考shiro框架的跨域session共享方案來實現的。我們知道瀏覽器訪

>>阅读原文<<