多站点整合—单点登录简单方案[SSO][转]

问题描述：在一个比较复杂的网站环境下。有多个产品向外提供服务。每个 产品下都有自己的用户登录界面。现在需要设计一个统一的登录界面。当用户在这个界面登录后就可以自由的使用各个产品和服务。同时意味着用户用一个帐号可以 在不同服务里登录，另一方面就是在一个服务里面登录后可以无障碍的漫游到其他服务里面去。

实际应用：Sohu的Passport将focus.cn，17173.com，sogou.com，chinaren.com这四个域名下的产品 全部整合在一起了。用户在这四个站点中任何一个地方都可以登录。当用户登录后可以自由的使用其他域名下的服务。现在很多网站上都有bbs blog album服务。这些服务一般也是自己维护自己的用户信息。当发展到一定时候，也需要一个Passport机制整合所有服务，使用户可以单点登录。

Sohu的实现方案
在 登录后 fiddler可以拦截到如下的返回信息：

因为在同一个域名下，没有跨域，在这次请求中，上次成功登陆的cookie会被一并带着回去。服务器端检查到成功登录的cookie后会Render回一段同时登录多个站点的html。

Render回来的script