1、------------------SSO介绍---------------------------------
有什么卵用？搞什么飞机的？
大家看看这个图，一个系统是没有问题。如果是分布式的系统，session放到哪里，放到一个web工程中，那么其他的工程咋取值嘞！
1、有的人想到session复制，的确可行，但是如果web项目很多，它的效率非常低
2、可以使用Session服务器，保存Session信息，使每个节点是无状态。需要模拟Session。
单点登录系统是使用redis模拟Session，实现Session的统一管理。
Redis的安装网上很多，不多说。
原理图：
登录的处理流程：
1、登录页面提交用户名密码。
2、登录成功后生成token。Token相当于原来的jsessionid，字符串，可以使用uuid。
3、把用户信息保存到redis。Key就是token，value就是TbUser对象转换成json。
4、使用String类型保存Session信息。可以使用“前缀:token”为key
5、设置key的过期时间。模拟Session的过期时间。一般半个小时。
6、把token写入cookie中。
7、Cookie需要跨域。例如www.taotao.comsso.taotao.comorder.taotao.com，可以使用工具类。
8、Cookie的有效期。关闭浏览器失效。
9、登录成功。
问题：当页面加载完成后使用js取token的数据，使用ajax请求查询用户信息。js是不可跨域发送请求的。使用jsonp可帮助实现，原理是js可跨域加载js文件。
