这是一个创建于 2565 天前的主题，其中的信息可能已经有所发展或是发生改变。
我想问一下 单点登录是如何做到完全跨域的 token 共享的？就是我在一个系统登录了然后返回给我一个 token 那我在另外一个系统登录的时候是如何检测出来我这个 token 的？ 就是说我第一次登录了之后 sso 认证中心有我的信息了，我在另外一个系统再登录的时候，我附带的 token 信息是如何得到的？是存储在浏览器全局信息里面的吗？
 | 1 ragnaroks 2019 年 4 月 18 日 最简单的: 从 A 应用跳转 B 应用的时候带上?token=<Token> 不过问题也很明显,被别有用心的网络环境劫持了,获取到 token 了,那么用户就不是用户了 |
 | 2 xrr2016 2019 年 4 月 18 日 哈哈，昨天刚在知乎看到一篇文章 https://zhuanlan.zhihu.com/p/62399636 |
 | 3 doublleft 2019 年 4 月 18 日 储存在 sso 的 session 池，第三方应用进行登录时候拿 token 去这个池换取 |
 | 4 Shikyou 2020 年 6 月 24 日 这一类实现单点登录的云服务已经很多了，为什么还要自行开发呢？ 比如国内的 Authing，还有美国的 Auth0 和 AWS Cognito 都行的（国内由于政策原因用不了）。 了以后就回不去了，再也无需开发、运维用户系统 |
Select Language