便宜VPS网单点登录认证原理及跨域cookie共享
1、因为cookie没有跨域性质，如果不同域名xxx和ccc要共享登录态无法通过共享同一个cookie来解决。于是就有了令牌的机制，统一用一个令牌凭证来在各个系统之间保持登录态。
2、php实现单点登录的原理是：首先将信任存储在客户端的cookie中；然后进一步验证cookie即可。为了高效存储大量临时性的信任数据，可以采用类似与memcached的分布式缓存的方案。
3、跨域的关键在于浏览器端的Cookie： TGC ，因为这个Cookie是设置在 SSO Server 端的，也就保证了统一票据和 Client 端域名无关。
浅谈单点登录
1、单点登录（Single Sign On），简称为 SSO，是比较流行的企业业务整合的解决方案之一。SSO的定义是在多个 应用 系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。先丢一个问题出来助助兴。
2、SSO的基本概念SSO英文全称Single Sign On（单点登录）。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。
3、在火狐浏览器，您只要通过选项-附加组件管理，插件选项卡下禁用那个关键词包含有ali sso的单点登录插件既可以使关联登陆功能失效，此时即可使用网页版旺旺进行交流。
4、困难在于对门户网站的规划能力，对门户网站整体风格良好的设计理念，对基于CM产品的动态网站核心技术如模板管理、图文混排、搜索引擎缺乏经验和相关积累。
单点登录,多点登录的原理
一机一号机制： 一个手机只能上一个账号，一个账号只能在一个手机登录。
原理 单点登录 有一个独立的认证中心，只有认证中心才能接受用户的用户名和密码等信息进行认证，其他系统不提供登录入口，只接受认证中心的间接授权。
单点登录认证，在系统配置单点登录拦截器，拦截所有请求。在浏览器中输入系统url，因为设置了所有请求拦截，所有请求都进入这个拦截器中。
本篇介绍下单点登录，所谓单点登录，就是说用户只需在一个地方登录，访问其他相关系统时，不需要重复登录，隐式地自动登录，这样体验会比较好。
单点登录原理是让应用系统能够识别已经登录过的用户。应用系统应该能对ticket进行识别和提取，通过与认证系统的通讯，能自动判断当前用户是否登录过，从而完成单点登录的功能。
php单点登录是如何实现的
1、单点登录的三种实现方式有：以Cookie作为凭证媒介、通过JSONP实现、通过页面重定向的方式等。以Cookie作为凭证媒介 最简单的单点登录实现方式，是使用cookie作为媒介，存放用户凭证。
2、获取用户信息等资源，实现单点登录。用户已经登录企业门户的前提下，单点登录到门户中的应用。门户与应用的域名没有关系。单点登录通俗点讲就是只需要登录一次就可以访问所有相互信任的应用系统。
3、可以配合session和数据库(或缓存如redis或memcache)实现，具体步骤如下：在登录成功后保存一个时间戳+随机字符的值，这个值暂时叫sign。把这个值存入数据库（缓存），同时也存入session中。
4、php 单点登录并不复杂。单独登录 (SSO)其实就是让用户通过一次登录访问授权的网络资源。如果是要实现的话，就需要找专业的解决方案了，比如玉符SSO单点登录解决方案。
5、一般两种方案：1 共享SESSION（db，nosql等)2 通过接口对每个域名下写cookie（常见ucenter)。至于那些在页面上做处理，不现实的。一则涉及面广，二则维护不方便，也不符合业务封装（模块化）的架构思维。
6、它是目前比较流行的企业业务整合的解决方案之一。
