这个问题正好是我遇到的问题，现在我负责我们系统的单点登录。单点登录和主系统是分开的，用户登录时单点登录验证成功后，在本地写下cookie信息。主系统拿到cookie中的token 再从单点登录的webservce去获取用户信息放在session里面.....感觉这样效率不高，而且好像还不是很安全呀。