淺析單點登錄，以及不同二級域名下的SSO實現

　　一家公司有多個產品線，就可能要有多個子域名，下頭以baidu域名爲例，a.baidu.com, b.baidu.com。com 是頂級域名，baidu 就是一個二級域名，a和b就是子域名。 當用戶在a產品線上登錄了系統，此時切換到b產品，爲了增加用戶體驗，不必再讓用戶登錄一次b。所以單點登錄就出來了。 　　一般的實現就是增加一個passport.baidu.com，專門搞登錄的中控服務。 　　

>>阅读原文<<