单点登陆实现思路

首先这三个网站的根域名是不一样的&＃xff0c;所以COOKIE无法共享。但每个网站的登录状态无疑都是通过COOKIE来实现的&＃xff0c;所以COOKIE不能共享就成为问题。这个限制当然是无法突破的。

同步COOKIE一般有两种常规做法&＃xff1a;

1.主动通知型
在A域名登录&＃xff0c;会通过jsonp方式请求B域名的接口&＃xff0c;此接口接收A域名传来的参数&＃xff0c;通过此参数判断用户身份&＃xff0c;并种上B域名的COOKIE&＃xff0c;同理&＃xff0c;当有B、C等多个域名需要同步COOKIE时&＃xff0c;依次请求接口即可。淘宝和支付宝是这样的一种关系。

2.被动触发型
在A域名登录后&＃xff0c;只种A域的COOKIE&＃xff0c;不做其它操作&＃xff0c;当用户访问B域名的页面时&＃xff0c;B域名会在页面中jsonp一下A域名的校验接口&＃xff0c;此时A域名已登录&＃xff0c;会返回一些信息参数&＃xff0c;B域名的Javascript拿到参数后传给B域名的接口判断用户身份&＃xff0c;并种上B域名的COOKIE&＃xff0c;这样B域名就同步到了A域名的状态。淘宝和天猫是这样的一种关系。此时A域名相当于一个中心域名&＃xff0c;其它域名都通过jsonp它的接口来获取参数并同步登录状态。

至于退出登录&＃xff0c;也可以类似原理来做&＃xff0c;我想你应该能找到方法。