sso整体流程

1.1.2查询失败

sso前端

2.2使用ucid申请token

返回用户信息

1.2.1查询用户信息

1.2.3: tgt种cookie于login.baidu.com，并冲重定向回为a.baidu.com/login?gotoURL=%2F&ticket=xxx。其中ticke为1.2.2中的st

返回ucid

1.1.3重定向sso

2.1.1st获取ucid

1.2.2返回用户信息

2.2.2:存储token（sessionId）和用户信息的键值对

session

2.2.1获取用户信息

种token于cookie，完成登录

账号

3.1获取业务数据

1.1调用业务接口

2.1使用st申请token

1.1.3: 例如业务URL为a.baidu.com重定向地址为https://login.baidu.com/login?service=http://a.baidu.com/login?gotoURL=%252F。gotoURL为路由信息

1.2.3登录成功，跳回

通行证

2.2.2返回token

业务前端

业务后端

3.1.1根据token获取ucid

1.2.2:返回用户信息后通行证生成st、tgt。st跟tgt映射，tgt映射用户信息id映射，并根据用户id作为key缓存用户信息

3.1.2返回业务数据

1.2登录

说明：

1.1.1token查询用户信息