我们是这样的：登录只返回成功，不返回 token 这个字符串，token 由后端在账号密码校验之后写到当前域的 cookie 里（开发、测试、线上的域名和 cookie 键是不同的，后端配置后端写）

前端拿到登录接口的 ok 返回，就直接跳转首页开始调接口，同时也不用前端手动把 token 携带到 header 里之类的，http 请求会自动携带当前域的 cookie ，后端根据配置的 cookie 键取，然后校验

最终流程是这样：用户访问首页，前端不判断是否有 cookie （前端不关心任何登录状态，由后端判断），直接调 UserInfo 接口，后端发现没有 cookie 返回特定 code ，前端跳转登录页

用 cookie 的好处是：最简单最原生的方案实现多个二级域名站点的单点登录