问题描述

用java实现单点登录和安全验证系统系统——求思路！！！怎么实现？？？

用java构建一个单点登录和安全验证系统，单点登录系统需要提供10万级别用户访问群的承载，安全验证需提供各种可能的验证模式，验证方式采用一种高级的即可
安全验证同时需要提供一种比较好的权限控制机制，以实例说明

解决方案

首先：对于Java而言有有框架可以实现你要的功能，比如：shiro
如果自己想要实现，可以利用session或cookie机制。
1、比如你又两个应用，要实现单点登录功能
2、当其中一个应用被用户登录后，你可以记住他的用户名和密码利用session或cookie
3、当然，密码肯定不能用明文（很容易会被别人看到）。你可以试着去给密码做必要的加密签名，比如利用：（时间戳+密码+用户名+用户注册后生成的唯一标识ID）进行SHA加密签名和BASE64转码操作
4、当用户访问你的第二个应用时，你优先去读取session或cookie的加密值（后台解密）
5、前提是第一个应用没有退出的情况下

解决方案二：
权限看看spring的shiro，不用自己写