单点登录 （Single Sign-On ）
1、同域单点登录
登录的时候，设置cookie的域即可。
2、跨域单点登录
重点是，如何在浏览器端保存登录的标识。
祭图：（脑补）
三个系统：
a.aaa.com
b.bbb.com
s.sso.com
假设条件：用户首次打开系统，未禁用cookie。
1、用户打开浏览器访问a系统需要登录授权的页面，a系统返回重定向信息。
2、重定向跳到s系统，进行登录。
3、登录完成后，s系统返回重定向信息，重定向路径后面加上token。
4、当信息返回浏览器时，浏览器保存s系统的登录信息，跳转到a系统。
5、a系统验证token，验证通过，打开对应的页面。
6、访问b系统，b系统返回重定向信息。
7、浏览器将保存的s系统的登录系统，携带到s系统。
8、s系统，判断为已经认证。返回重定向到b系统，重定向路径后面加上token。
9、b系统验证token，验证通过，打开对应的页面。
三、实现
1、JWT （json web token） 官网：https://jwt.io/
2、OAuth 授权协议框架，用于产生和校验token
3、浏览器有两种存储，查看方式为F12浏览器，在Application内查看对应的存储内容。
a、Local Storage 长期存储，windows.localStorage 即可调用该存储。
b、Session Storage 会话存储。
4、ajax 支持将参数添加到请求头内进行发送的方式。