到底有多少公司在用WS-Federation？
sso先调用一个登录接口 获取一个token
然后再调用各种业务接口
如果是ssl token 直接暴露就行了
没有ssl 最好每次取一个token，
token 设置过期时间
问题可能不会这个简单 要不用框架干屁用
继续研究
【WS-Federation】到底有多少公司在用WS-Federation
原文：http://www.cnblogs.com/viewcozy/p/4641345.html
