原文地址：https://www.cnblogs.com/btgyoyo/p/10722010.html
同域SSO
- 用户访问产品 a，向 后台服务器发送登录请求。
- 登录认证成功，服务器把用户的登录信息写入 session。
- 服务器为该用户生成一个 cookie，并加入到 response header 中，随着请求返回而写入浏览器。该 cookie 的域设定为 http://dxy.cn。
- 下一次，当用户访问同域名的产品 b 时，由于 a 和 b 在同一域名下，也是 http://dxy.cn，浏览器会自动带上之前的 cookie。此时后台服务器就可以通过该 cookie 来验证登录状态了。
同父域SSO
- 同父域 SSO 是同域 SSO 的简单升级，唯一的不同在于，服务器在返回 cookie 的时候，要把cookie 的 domain 设置为其父域。
- 比如两个产品的地址分别为 http://a.dxy.cn 和 http://b.dxy.cn，那么 cookie 的域设置为 http://dxy.cn 即可。在访问 a 和 b 时，这个 cookie 都能发送到服务器，本质上和同域 SSO 没有区别。