包正堂的专栏

网上已经有很多基于二级域名下Cookie共享的SSO的解决方案，对于原理大家可能都很了解，无非就是登录一个系统，产生一个令牌保存到Client端的cookie中，这个cookie是基于主域名的，然后再登录其它二级域名下的系统，就会直接读取主域名下的Cookie中的令牌，不要重新登录，方面用户使用多个系统。正好做到的项目中用到这个SSO登录验证，自己调试中遇到一些问题，以及解决方案，跟大家分享一下。

这个帖是继于"基于二级域名下Cookie共享的SSO"后续发现的问题，测试结果是这样的：用Firefox可以登录，使用IE后，部分可以登录，部分不可以登录。最初是怀疑IE的Cookie功能没有打开引起的，测试到最后这个原因也排除了。 既然是通过Cookie实现SSO，那认证必然是保存在Cookie中,Cookie文件就是保存在本地的缓存目录下(firefox下的Cookie是加密的，查

在IE浏览器下，可以通过window.close()对当前窗口进行关闭，但在firefox下此语句失效，原因不是javascript写法的问题，而是firefox的配置问题，解决办法如下： 在Firefox地址栏里输入 about:config 在配置列表中找到dom.allow_scripts_to_close_windows 点右键的选切换把上面的false修改为true即可。