如何增强单点登录系统的用户体验？

[evlos]

最近想写一系列网站，规模不大。
但是又不想每个网站都写一个用户管理系统，感觉好复杂的样子。

所以就写了一个用户账号管理系统作为独立的网站。
然后每个网站通过URL跳转传递参数的方式登录（咱技术不给力啊）。
每个网站点击登录都会跳转到账号管理网站的登录表单。
登录之后会返回跳转之前的网站。

登录了账号管理网站之后，
其他的网站只要点击登录就会通过跳转传参的方式获取用户信息并登录。
用户信息保存在COOKIES里面，用的是YII框架，做了CSOF防护和COOKIES有效验证。

请问有什么建议可以提升用户体验或者效率的么？(OvO)/

[aveline]

呼叫 @CupTools

[francis]

CSRF吧。。。

[evlos]

@aveline 刚开始弄得时候就和他交流过 嘿嘿 ~

[evlos]

@francis 额，多谢纠正

[CupTools]

不用cookies。这样，在当前服务网站通过ajax方式载入sso的登陆页面，你说可行？参考sae的登陆方式

[evlos]

@CupTools 诶！好主意，这样就不用传递啥参数了 (￣y▽￣)╭ Ohohoho.....，Thx