单点登录

设计方案有:

模式 优点 缺点
共享Cookie模式 简单方便,用户体验好 根域名需一致;Cookie可能不安全
OAuth2.0模式 灵活安全,不受站点限制 成本稍高,需独立的认证中心
跨域设置Cookie 用户体验好,不受站点限制 比较麻烦;Cookie可能不安全
客户端模式 用户体验好,不受站点限制 成本极高,依赖于用户本地安装客户端应用
  • 共享Cookie: 要求网站的根域名必须一致,如 a.zzc.com,b.zzc.com,d.zzc.com,根域名都是zzc.com,则写入Cookie时只写入根域名。