1樓是對的，說的再白話點：
用戶登錄成功以后，跟服務端換回了token，也就是jwt的令牌，一般都會存到客戶端，以便下次使用。
對于淘寶這種多域名但需要同事登錄登出的，肯定是有一個公共的服務器來管理這些信息。唯一能想到的，就是jsonp或者說iframe的形式，把token發(fā)到一個公共域名里去。然后你進天貓或者其他阿里網站，就會獲得這個共有token了。

打開淘寶和天貓，f12,搜索iframe,看能不能找到兩個相同的iframe,同一個src。

sso單點登錄。。用同一套系統(tǒng)管理幾個站點的登錄登出，登錄登出時利用js的jsonp等方法發(fā)送token到指定服務器。