以前涉及到单点登录，都是用CAS解决的，不过体验不是很好，但是也确确实实实现了单点登录，利用了session会话。后来我到了公司的架构部，部门决定重新定位前端技术路线，我大胆地采用了前后端分离的方式，让前端工程化，这样遇到单点登录就涉及到一个问题，前端已经不存在session会话了，于是我就采用cookie，将登录信息存储进cookie，这时有人就会问，cookie是不是不安全，在我看来session和cookie的安全级别是差不多的，都很容易被攻击。如果对于内网项目，可以暂不考虑，如果是外网项目则必须采用https协议。以前涉及到单点登录，都是用CAS解决的，不过体验不是很好，但
阅读背景：
前后端分离 单点登录SSO 纯前端实现单点登录SSO
来源：互联网
分享到：
