基于Spring Security + OAuth2 的SSO单点登陆（服务端）

相关技术 spring security： 用于安全控制的权限框架 OAuth2： 用于第三方登陆认证受权的协议 JWT：客户端和服务端通讯的数据载体 传统登陆 登陆web系统后将用户信息保存在session中，sessionId写入浏览器的cookie中，每次访问系统，浏览器自动携带此cookie，服务端根据此sessionId取到相应的session，若为空则表示登陆已失效，不为空则表示用户已

>>阅读原文<<