1.qq接入，qq账号与现有账号挂接。

2.微信接入，账号与现有账号挂接。

3.使用openldap 的加密算法加密，检查验证。

4.使用10.10.14.200中t_sys_loginperson表，删除现在的示例表。

5.实验token方式，整理app与应用程序接入方法。

6.整理对接文档，可以提供给对接方。

7.封装sso中的redis,实现接口提供。

8.暂不实现控制接入方。

9.暂不实现验证码。

10.连续同一ip，同一账号登录m次错误，封账号n分钟。0表示不限制。

11.测试spring boot 发布到tomcat

 

1.统一认证如何做到内网走内网，外网走外网？

a:客户端接入问题，拦截器拦截器后，判断访问来源，然后去服务器的相应ip验证。

2.如何做到同一个账号，后一个踢掉前一个。

a:客户端接入问题，在接入的业务系统中，自行实现全局拦截，检验token的有效性。

3.统一认证的性能如何，压力测试结果怎么样

a:需要优化mysql表读取方式，使用缓存，而且是全量预热缓存，因为后期要使用判断生成用户名的方法，没有全量缓存无法实现。需要一个预热的java方法。

4.如何防范机器人？

a:设置策略，每天，同一个ip，连续输入密码错误5次，禁止登录30分钟。

5.支持验证码吗？

需要就支持