1、单体应用下的常用方案传统的单体应用，一般会写一个固定的认证和鉴权的包，里面包含很多的认证和鉴权的类，当用户请求时可以利用session
1、单体应用下的常用方案
传统的单体应用，一般会写一个固定的认证和鉴权的包，里面包含很多的认证和鉴权的类，当用户请求时可以利用session的方式，把用户存入session并生成一个sessionid，之后返回客户端。客户端可以存在cookie里，从而在后续的请求中顺利通过验证。
![]()
2、微服务下的SSO单点登陆方案
单点登录(Single Sign On)简称为 SSO是目前比较流行的企业业务 整合的解决方案之一。SSO的定义是在多个应用系统中用户只需要登录一次就可以访问所有相互信任的应用系统，如CAS(Central Authentication Service)，是耶鲁大学开发的单点登录系统(SSO，single sign-on)，应用广泛，具有独立于平台的，易于理解，支持代理功能。
但是针对微服务(服务之间调用)：每个 服务都进行每个用户端 的sso动作，那么每个服务里都会做用户的认证和鉴权，可能保存每个用户的信息或者每个用户都会和鉴权服务打交道，这些情况都会带来非常大的网路开销和性能消耗，也有可能会造成数据的不一致，所以不建议用这种方案。
![]()
3.分布式Session与网关结合方案
| 
转播
