访问业务系统
→ 检查 Cookie 中是否有“本系统自己的登录态”
→ 有：验证有效性，进入系统
→ 没有：跳转门户登录页
→ 用户在门户完成登录
→ 门户带着临时 code 回调业务系统
→ 业务系统后端用 code 换 token
→ 根据 token 获取门户用户信息
→ 用门户用户唯一标识匹配本系统账号
→ 有账号：创建本系统自己的登录态，写入 Cookie，跳转首页
→ 没账号：拒绝登录或提示联系管理员访问业务系统
→ 检查 Cookie 中是否有“本系统自己的登录态”
→ 有：验证有效性，进入系统
→ 没有：跳转门户登录页
→ 用户在门户完成登录
→ 门户带着临时 code 回调业务系统
→ 业务系统后端用 code 换 token
→ 根据 token 获取门户用户信息
→ 用门户用户唯一标识匹配本系统账号
→ 有账号：创建本系统自己的登录态，写入 Cookie，跳转首页
→ 没账号：拒绝登录或提示联系管理员