單點登錄之前世今生

HTTP無狀態協議     HTTP是無狀態協議，瀏覽器的每一次請求，服務器都會獨立處理，不與之前或之後的請求產生關聯，所以，任何用戶都可以通過瀏覽器訪問服務器資源。 session和cookie機制    session是服務器級別的，cookie是瀏覽器級別的。    session：瀏覽器第一次請求服務器，服務器創建一個會話，並將會話的id作爲響應的一部分發送給瀏覽器，瀏覽器存儲會話id，之

>>阅读原文<<