基於Spring Security + OAuth2 的SSO單點登陸（服務端）

相關技術 spring security： 用於安全控制的權限框架 OAuth2： 用於第三方登陸認證受權的協議 JWT：客戶端和服務端通訊的數據載體 傳統登陸 登陸web系統後將用戶信息保存在session中，sessionId寫入瀏覽器的cookie中，每次訪問系統，瀏覽器自動攜帶此cookie，服務端根據此sessionId取到相應的session，若爲空則表示登陸已失效，不爲空則表示用戶已

>>阅读原文<<