到底有多少公司在用WS-Federation？

sso先调用一个登录接口 获取一个token

然后再调用各种业务接口

如果是ssl token 直接暴露就行了

没有ssl 最好每次取一个token，

token 设置过期时间

问题可能不会这个简单 要不用框架干屁用

继续研究