redbelt

@qwerthhusn
哈哈哈

没有实现统一登出回调就会出现第三方系统 token 持续生效的问题。

> 比如使用 Github 登录 StackOverflow 。实际上是 Stackoverflow 上新建了一个用户里面绑定了 Github ，当你登出 Github 之后，StackOverflow 还是处于登录的状态。

----
使用 github 登录 stackoverflow ，之所以会弹框让你点击确定，是因为这里不是单纯的登录，而是 stackoverflow 还想要请求 github 上你的资源（头像昵称等），所以实际上使用的是 oauth2 协议， 而这里的确定交互，也仅仅在第一次使用 github 登录时会发生，之后不会，只要 github 本身在登录状态，很快就跳转到 stackoverflow 。

google.com youtube.com 这两个网站的单点登录功能为什么那么丝滑？可以简单的理解为他们是一家的，不需要授权既可以取得数据，google.com 和 youtube.com 在未登录状态下都会重定向到 accounts.google.com 进行登录，成功登录后 account.google.com 下会被种上 cookie ，当再 google.com 或者 youtube.com 的时候如果发现当前网站没有登录态，会直接重定向到 account.google.com ，如果 account.google.com 有登录态，会带着登录态信息重定向到想要登录的网站比如 youtube.com, youtube.com 会根据这个登录态 cookie 找到当前用户是谁，并在返回的时候种下 youtube.com 的 cookie 。

SmiteChow 说的 没错，这就是 SSO 。

楼主 有没有找到方法

哈哈 我只是单纯觉得文章写的好 分享出来 供大家讨论 更多人看到

啥也没说 是因为
水平不够也不知道说啥

里面好多新技术 新词汇 我也不懂 但是觉得可能是 java 未来的样子
很多人 大厂都在努力的样子 Java 的东家也在焦虑 哈哈

作为一个 Java cruder 还是希望 Java 能更好

=====

多说一点，我是最近在看云原生，发现里面很多概念和微服务是一样的，服务发现服务治理扩展之类的

然而 Java 世界的 dubbo 也好 spring cloud 也好，似乎跟 k8s 不是一个生态的

我去用“Java 云原生 生态”为关键词 google 了以下，第一篇文章就是推荐中提到的文章

看完之后，确实感到似乎我的疑惑是个问题，剩下想说的文章中比我表达的清晰深刻许多，

我也是先分享出来，我下去还要在读几遍吧。

<build>
<plugins>
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-compiler-plugin</artifactId>
<version>3.2</version>
<configuration>
<source>8</source>
<target>8</target>
<encoding>UTF-8</encoding>
<compilerArguments>
<extdirs>src/main/webapp/WEB-INF/lib</extdirs>
</compilerArguments>
</configuration>
</plugin>

</plugins>
</build>

重点是这个

<compilerArguments>
<extdirs>src/main/webapp/WEB-INF/lib</extdirs>
</compilerArguments>

Google 关键字：既用 maven 又用 WEB-INF/lib

用爱发电了，建议起诉。

顶你。

原理肯定要懂得，细节等记忆性的东西可以忽略，你得知道它的运行原理吧，servlet 仍然是当今 Java web 的主流技术。

什么 spring boot，spring mvc 到底不还是 servlet ？

不过最近的 reactive，所谓响应式编程可以一看。做个对比。