統一登錄的基本原理

請參考OAuth2.0的相關文章，OAuth2.0我更願意稱爲第三方安全認證登錄。而「統一登錄」是自有系統的一次性用戶名、密碼驗證，各系統間跳轉，不再需要用戶名密碼驗證。基本原理如下圖。 上圖中的OAuthToken，只是一個隨機串，例如MoRHmjRfdpUNWvOon5RfZ4COnd81Uz6N 注意：假設各應用系統的域名分別如下 a.test.com b.test.com c.test.c

>>阅读原文<<