看了你们的需求，还是觉得不应当使用这种集中式的身份认证，客户端什么时候登陆、登陆信息的有效期什么的都麻烦，以服务来做资源整合我觉得还是应当为每一服务做身份验证好一些。