老师讲得挺好的，内容也挺容易懂的，让我懂了sso的概念和如何去实现，但是我跟我做过的项目对比了下，发现竟然不一样，最好百度后才知道是这么个情况，1.以cookie的形式来实现sso有2个问题：Cookie不安全
和不能跨域实现免登，2.可以采用JSONP方式实现就不存在跨域问题，但是也不安全，3.可以采用重定向的方式来实现sso，但是需要父应用传递token，这种也是最常用的，一般联调的时候提供jar包给你，让你配置一个配置文件就是采用这种方式，所以我觉得老师是不是应该讲讲这种方式，而不是用cookie方式的？毕竟相比起来有很多缺点！谢谢，这是我的个人见解，不对的话，请见谅！！
