单点登录使用 jwt + redis； 踢下线集成socket； 至于页面和接口的鉴权还是比较老套的解决方案，创建每个用户的权限树存储到mongo 或redis中，然后后台通过路由和权限树的比对作出判断。