主要观点总结
文章主要分析了Cookie的secure属性导致的循环登录问题，并提供了解决方案。文章先介绍了单点登录的基本原理，然后结合实际案例分析了循环登录的原因，并给出了具体的解决办法。
关键观点总结
关键观点1: 单点登录简介
介绍了单点登录的基本概念及基本实现原理。
关键观点2: 循环登录问题
描述了在实际使用过程中遇到的循环登录问题，以及问题的表现。
关键观点3: 循环登录原因分析
详细分析了循环登录的原因，主要是Secure属性的设置导致HTTP无法设置或获取Cookie信息。
关键观点4: 解决方案
给出了两种解决方案：一是使用HTTPS方式进行访问；二是在Cookie信息中设置新的参数newToken。
关键观点5: 扩展知识：Cookie的端口不隔离性
解释了Cookie的端口不隔离性，即Cookie不能被端口隔离，无论服务运行在哪个端口上都可以读取或写入Cookie。
关键观点6: 总结
总结了全文内容，强调了文章对解决权限系统循环登录问题的借鉴意义。
文章预览
前言 主要分析了 Cookie 的 secure 属性可能导致的循环登录问题，并提供了解决方案。今日前端早读课文章由 @Wang Fei 分享，公号：vivo 互联网技术授权。 正文从这开始～～ 单点登录作为公共组件，在各个公司内部被各个系统所广泛使用，但是在使用过程中我们会遇到各种各样的问题，其中循环登录问题就是一个比较经典的问题。本文主要分析单点登录和权限系统设计的基本原理，然后结合实际案例来分析循环登录的原因，并给出具体的解决办法。 一、单点登录简单介绍 1.1 基本概念 一个公司内部可能存在多个系统，如果每一个人在使用不同系统的时候都需要重新登录，那么会做大量系统登录切换、耗费比较多的精力去管理账号和密码，那么有没有办法在一个公司内部的所有系统只需要一次登录验证，后续使用其他系统的时候不用重复登录就可以直
………………………………
