jrn1012的专栏

单点登录实现的方式有很多，这里介绍一种

http://blog.youkuaiyun.com/jrn1012/article/details/25781319

在许多web项目中，需要禁止用户重复登录，及

目前很多网站的涉及存在一些安全漏洞，黑客容易

CSRF(具体参考百度百科)      CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请

1、在认证中心进行系统注册2、 根据注册参数，在系统中设置参数oauth.oa.key=admineapoauth.oa.secret=99aaa0bed18a4533bb6ca3fbf91739fdoauth.oa.scope=billjiangoauth.oa.authorize_url=http://localhost:8105/oauth/authorize?client...