简介：
所以，通过上图，可以看出，当访问主站是，会请求SSO 进行身份验证，SSO系统验证成功后，会给主站返回一个令牌，这样在主站（OA）访问其他子系统的时候，带上令牌，这样就实现了单点登录，无需再验证用户名和密码。
当用户访问应用系统是，会验证session 是否存在，如果session存在，则直接进入系统，如果session 不存在，说明用户未登陆该系统，然后验证用户的主系统是否登陆，是否有令牌，如果有令牌则验证令牌是否有效，如果令牌合法，那么进入该应用系统，反之则需要重新登陆，生成令牌。
注：这里的令牌，是通过加密的cookie传输的，由SSO系统颁发可在各分站中流通的标识。
令牌是由SSO系统颁发，系统接收到令牌之后，生成会话（Session）。 令牌通过Cookies的方式在各跨域分站中进行流通，所以SSO生成的令牌放在Cookie中返回给各个系统，并指定Cookie.Domain="oa.com"。
由于令牌是通过cookie 流通，所以各业务子系统都需要在oa.com这个域下，否者会接收不到SSO产生的令牌。其次是需要增加一个SysAdapter.aspx 中间页，用于令牌的获取和验证。