单点登录机制

Shiro实现登录和鉴权：https://www.cnblogs.com/sunshine-2015/p/5515429.html

 

单点登录原理图：https://blog.csdn.net/akaks0/article/details/81703017

单点登录实例代码：http://www.zuidaima.com/share/3012401490742272.htm

filter:

没有token

setToken

有token,authenToken

logout

servlet:

prelogin

login

authenToken

logout

3种跳转：

response.sendRedirect【服务端跳转】

request.getRequestDispatcher("login.jsp").forward(request, response);【将request参数全部带过来】

script.submit【让客户端跳转，可以设置cookie】

 

单点登录3种方式：

1.serverToken: 每次业务系统请求都需要拿token去和authServer交互验证

2.serverToken+Session:第1次业务系统请求需要拿token去和authServer交互验证，之后将会话保持在业务系统Session中；后续多次业务请求直接读取本地Session完成鉴权

3.clientToken(jwt)：多个业务系统只需要登录1次，之后每次业务系统请求都本地验签token，不需要authServer要验证！

 

token的存储方式：（技术选型，比如放在header中authorization）

JWT Token存储在Cookie还是Web Storage:推荐存储在cookie中【手机端httpclient可以模拟cookie】

https://blog.csdn.net/hxg117/article/details/76954606