单点登陆实现方案设计
整体流程：
设计思路：
单点登录涉及 sso 认证中心与众子系统，子系统与 sso 认证中心需要通信以交换令牌、校验令牌及发起注销请求，因而子系统必须集成 sso 的客户端，sso 认证中心则是 sso 服务端，整个单点登录过程实质是 sso 客户端与服务端通信的过程，可用下部署图描述：
sso 认证中心与 sso 客户端通信方式有多种，HttpClient，WebService、rpc、restful
api 都可以，考虑各系统采用B/S架构，这里我们应用普遍的httpClient即可。
实现原理：
SSO Client
-
拦截子系统未登录用户请求，跳转至 sso 认证中心
-
接收并存储 sso 认证中心发送的令牌
-
与 SSO Server 通信，校验令牌的有效性
-
建立局部会话
-
拦截用户注销请求，向 sso 认证中心发送注销请求
-
接收 sso 认证中心发出的注销请求，销毁局部会话
SSO Server
-
验证用户的登录信息
-
创建全局会话
-
创建授权令牌
-
与 SSO Client 通信发送令牌
-
校验 SSO Client 令牌有效性
-
系统注册
-
接收 SSO Client 注销请求，注销所有会话
实现方案：
主系统(认证中心)：
- 主系统集成认证中心服务sso server，由主系统确认用户的登录操作。
子系统：
- 子系统可通过集成sso
client服务(可通过http请求方式)确定用户是否登录以及用户对应的响应角色信息，用户登录后通过主系统重定向到各个子系统服务。
无状态交互：
- 无状态的注册，受权等操作可直接由主系统通过httpclient方式直接向自服务发送请求，具体参见文档：针对第三方系统登录方案设计说明文档.doc。