1、使用一个SSO服务器，里面存放用户数据库。SSO服务器提供一个cookie； 2、某个服务通过SSO提供的cookie进行用户验证；通过验证则表示用户已经登录；否则表示未登录。 3、进行验证时，需要连接到SSO，因此每次刷新服务页面时，都需要连接到SSO数据库进行用户验证。 4、正在考虑使用一个memcached作为SSO验证缓存。 1~3已经OK，目前正在进行步骤4的设计。 4月12日正式上线运行，目前运行良好，没有发现错误。