从 HTTP 无状态讲起，把 Cookie、Session、Token、JWT 四种凭证的机制、存放位置、跨域能力、续期与注销方式讲清楚，再说明一级域名相同与不同两种单点登录怎么实现，最后给出选型建议。