自定义单点登录（2）

惯例：

我是温浩然：

单点登录，分为客户端和服务器端，客户端，主要与用户的浏览器进行交互，操作浏览器，比如，cookie，session等。

服务器端，主要是储存用户的信息，和后台数据库进行交互，获取当前登录的用户信息，对用户的登录进行验证。

关于单点登录，我感觉，验证方式有很多种，

我这里，是对cookie进行操作，当用户登录成功后，会在浏览器新建cookie，储存一定信息，当用户访问受保护的请求时，获取cookie并进行验证，如果验证通过，则该用户已经登录，可以访问受保护的信息。

下面贴在filter中，进行验证的代码。

1、服务器中，对用户进行验证的代码。

贴的很多，但是如果看得仔细，会发现其中我增加了两个cookie，一个是token，就是保存在浏览器中的登录信息。

另一个cookie是requrl，这个是，当用户访问受保护的请求，然后登录后，能自动调整显示的页面。