慕粉3732041
2017-06-30 22:43
验证之后两边同时存值,做实际开发的时候,可以向两边的Cookie里面存储token,验证时取出token到验证信息处验证,等到结果。我就是有一点不明白这样做的话一个用户登录,回向其余所有域名发出新建Cookie请求,那等于所有访问这个网址的用户都不用输入密码了。如何做到只在我这一台电脑上可以不用输入密码呢?
cookie是写在你的浏览器上。
”回向其余所有域名发出新建Cookie请求“ 指的是 向你电脑当前打开的浏览器写入其他几个域名的cookie 和别人的电脑没关系 当你电脑的浏览器关闭后 会让你再次登陆的
Java实现SSO单点登录
51410 学习 · 78 问题
相似问题