单点登录的要素

中央认证服务器：用于生成ticket
应用服务器：要约定一个页面用于接收ticket，并写入相同域名内的cookie

技术上要解决

生成ticket的机制
ticket的失效机制

需要权衡的

每次验证ticket都需要到中央服务器认证：增加内部流量
通过租约：会有失效时间，不能保证马上所有位置都失效
中央服务器push到业务端通知失效：中央服务器压力大