建议用一套啊。

毕竟区别只存在在身份验证上，登陆这种接口可以针对两种情况写不同的逻辑；一般的接口验证方式上的区别就很小，只是 token 的获取方式不一样，可以被封装起来统一处理的。

至于后边三个问题：

1. 存在 cookie 中吧
2. 这个是指客户端吗，带在哪随意吧。网站的话， cookie 反正肯定是在 header 里的
3. 服务端可以通过设置 response 的 header （ Access-Control-Allow-Origin ）允许指定域名的页面跨域请求的

@f489753 有理！

当然，如果需求以及数据库基本不会变动的话，直接把所有点的最近5个点事先算出来，查的时候就是O(1)。。

kd-tree~

楼主有兴趣看看这个么，我发的。

http://www.douban.com/group/topic/54005667/

@bsbgong thx~

也有可能楼主装了网易的某客户端，然后网易做的sso逻辑比较坑爹？

@JoyNeop 视频网站的大部分成本在于购买内容的版权

怒赞~

http://expressjs.com/

欣赏简洁