一、基本思路
单点sso用于多系统分布式，当多个系统分布式部署后，当然需要统一的登录接口。sso应运而生。
可以想见，单点应该是提供一个服务给其他系统，当其他系统需要验证登录状态的时候，调用服务，就可以确定用户的信息权限的状态。
1、首要要定义一个接口用于每个系统，方便接收数据。
2、应该遵循流程:
登录-》查数据库 -》用户存在 -》生成唯一token -》将用户信息和token存入redis缓存存入cookie -》将用户信息打包成接口返回值 -》返回首页，或相应页面。
-》用户不存在 -》提示重新登录。
3、需要写的类：
1、一个接口返回值类： 应包含status状态，msg返回消息，data可能用到的数据。
2、cookieUtil包： cookie的常用方法。
3、jsonUtil包： json常用方法。
4、serializeUtil： 序列化对象。
5、Controller： 起码包含 login方法，logout方法，checkName检查用户名是否可用（供ajax调用）方法，getUserByToken方法（供其他系统调用检查登录状态）。
6、service： 对应需求的业务实现方法。
7、Dao： login检查用户方法，checkName检查用户名是否可用。其他方法都用mybatis generate自动生成吧，很省事。
8、model： 自动生成。
4、大概的思路是这样，实际需求比较简单，没有难点，这里我大概说一下thymeleaf模板。
当部署到tomcat以后访问地址会发生变化，在myeclipse中是http://ip:port/的方式，部署后会成为http://ip:port/项目名的方式。
为了部署和调试的环境一样，方便部署，要在application.properties中添加一句“server.context-path=/sso/”，
将来打包发布后生成sso.war包部署到tomcat的webapps中，就不会有问题了。
这样添加后，thymeleaf模板的页面访问地址要加上
/*<![CDATA[*/ var url = /*[[@{/user/check}]]*/"/user/check"; /*]]>*/
<img th:src="@{/images/loginbanner.png}" />
这样来获得地址的上下文。