鹅滴神啊，上帝以及老天爷啊，不同域名下，前后端不分离的单点登录该怎么搞啊，我太难了。

[dapengzhao]

有大佬给个思路就成。
目前 cookie 的方法因为是不同域下所以不行
jwt token 的方法因为是不同域所以 token 没法加在 cookie 里面，因为不是前后端分离，所以没法在每次请求的时候加在 header 里面。

[jie170601]

感觉不用共享 cookie，如果 a 是认证中心地址，其他系统每次检测到当前请求未登录，就发重定向给浏览器，浏览器跳转到 a 的地址，会自动带上 a 的 cookie，a 只要判断浏览器传给自己的 cookie 有没有登录过就行了，与其他系统域名的 cookie 无关

[dapengzhao]

@jie170601 '其他系统每次检测到当前请求未登录'这句话就通不过。

[jie170601]

@dapengzhao 子系统也要维护自己的局部会话，登录了就可以不通过单点登录系统，不然每个请求都去单点登录走一遍？

[glaucus]

最近才做了这个....俩公司的系统做单点登录，建了个账号同步中间件

[fengbjhqs]

@dapengzhao #22 每次打开网站，就判断是否登录，如果没有登录，就跳转到统一的登录地址，这个地址判断以前是否登录，如果登录了就直接跳回来，并附带 jwt，这样就可以了哇，

[bingfengwx]

问过度娘了吗？？

[Shikyou]

这一类实现单点登录的 user pool 云服务已经很多了，为什么还要自行开发呢？
比如楼上说的国内的 Authing，还有美国的 Auth0 和 AWS Cognito 都行的（国内由于政策原因用不了）。
用了以后就回不去了，再也无需开发、运维用户系统……