Single sign on OpenAm：使用RESTful API实现SSO

我对用RESTful API实现SSO有点困惑。到目前为止，我已经使用RESTfulAPI进行身份验证并获得一个

令牌id

---

SSO应该如何实现？要验证令牌，必须将其保存为cookie或其他内容。有什么方法可以做到这一点吗？

如果你想自己做SSO，你必须模仿OpenAM的SSO会话跟踪机制，该机制使用cookies。

我想使用RESTful API实现SSO。我们必须自己使用RESTful API实现SSO吗？或者有其他使用RESTful API实现SSO的方法？您可能应该提供您想要实现的实际用例。通常，只有当用户代理（浏览器）跨多个不同站点发出请求时，SSO才有用。如果是这样的话，那么您应该以某种方式跟踪用户的请求，可能是使用cookie。现在，您只能在跨应用程序共享此cookie的情况下执行SSO，否则，您可能最终不得不实现专有的CDSSO解决方案。我认为这完全取决于RESTful API之间的交互方式。