SSO 单点登录全解析：从 Cookie + Redis Token 到 Spring Session 的架构演进

文章目录一、概述二、模块功能概述2.1 核心职责2.2 技术栈三、代码架构设计3.1 模块结构3.2 SSO 交互流程（时序图）四、核心实现原理4.1 SSO Server —— 认证中心4.1.1 登录页面（含已登录检测）4.1.2 登录处理 —— Token 生成与存储4.1.3 用户信息验证接口4.2 SSO Client —— 客户端应用4.2.1 受保护资源访问（核心拦截逻辑）4.2.2 无需登录的公开资源五、SSO 原理深度分析5.1 Token 完整生命周期5.2 Cookie 自动携带机制（跨客户端认证的关键）5.3 与本实际认证体系的对比七、技术亮点与最佳实践7.1 SSO 核心原理的极简展示7.2 渐进式设计：从教学到生产的平滑过渡7.3 改进建议八、常见问题解答（FAQ）九、总结一、概述在分布式微服务架构中，用户登录态的统一管理始终是一个核心痛点。当系统拆分为多个独立服务后，如何让用户在任意一个服务登录后，其他服务也能识别其身份？这就是**单点登录（Single Sign-On，SSO）**要解决的核心问题。本项目专门设计了一套 SSO 测试模块——sso-server和sso-client，以最简代码完整演示了基于Cookie + Redis Token的单点登录实现原理。这两个模块不参与实际业务逻辑本文将从模块功能、代码架构、核心实现原理、方案对比等多个维度，带你彻底吃透这套 SSO 实现。二、模块功能概述2.1 核心职责模块功能sso-serverSSO 认证中心：统一登录页、Token 生成与存储、用户信息验证sso-clientSSO 客户端应用：受保护资源拦截、Token 验证、会话建立2.2 技术栈Spring Boot 2.1.8.RELEASE