如果以应用服务器作为控制的单点，那么所有应用都必须在同一个容器中，并且支持有一定的事务隔离功能，才能保证真正的单一登录。

【 在 JulyClyde (torred) 的大作中提到: 】
: 为啥要保存在数据库里面？
: 应用服务器本身会有session过期的概念的，在那里处理
--
FROM 202.106.68.*