最新回答 / iambenben
终于搞明白了,参考CAS。其实本质是先到SSO网站登录并做记录(本地浏览器中会有一个特殊的cookie),然后携带ST跳转到要登录的A网站,A网址拿ST去SSO网站验证,如果再访问B网站,则会将特殊是cookie交给SSO网站验证,然后再携带ST跳转到要登录的B网站,B网址拿ST去SSO网站验证。关键是第一次登录后,需要在本地浏览器保存一个特殊的cookie。
2017-12-13