Start SSO: Token or JWT

在Start SSO: CAS中我们了解到实现单点登录的一种方式，现在我们考虑通过Token-Based Authentication实现单点登录，下面我将用 JWT 代替 Token 来说明。下图省略了访问第二个应用系统的情况，其实和第二次访问第一个应用系统一样。另外 JWT 保存在浏览器的 cookie （不太安全）中，可以实现跨域。localStorage （更安全）是域私有的。