SSO和数据API应该分开还是统一？

一种解决方法是将SSO和数据API分开，通过使用OAuth等授权框架对用户进行身份验证，并使用RESTful API来获取和传输数据。以下是一个示例：

1. SSO服务器端代码：

// 使用 Spring Security OAuth2 进行授权

@Configuration
@EnableAuthorizationServer
public class SsoAuthServerConfig extends AuthorizationServerConfigurerAdapter {

    @Autowired
    private AuthenticationManager authenticationManager;

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        endpoints.authenticationManager(authenticationManager);
    }
}

// ...

@RestController
public class UserController {

    @Autowired
    private UserRepository userRepository;

    @RequestMapping("/user/{id}")
    public User getUser(@PathVariable Long id) {
        return userRepository.findOne(id);
    }
}

2. 数据API服务器端代码：

@RestController
public class DataController {

    @Autowired
    private DataRepository dataRepository;

    @RequestMapping("/data/{id}")
    public Data getData(@PathVariable Long id) {
        return dataRepository.findOne(id);
    }
}

使用此方案，数据API可以轻松地使用SSO服务器进行身份验证和授权管理，而不需要在API代码中处理身份验证逻辑。