您好！可能我描述的有误，我重新整理了一下问题是这样的
1、直接通过门户的单点登录进入业务系统，在业务系统的的验证页面能接收到门户网站传递过来的token和user两个值，但是无法直接跳转到业务系统的主页
2、但是当我业务系统已经登录了之后，通过门户网站的单点登录，可以跳转到业务系统的业务页面或业务环节

@Lyndon_W: 您可以按照以下步骤修改ValidateServlet和SsoFilter代码：

1. ValidateServlet：在接收到门户网站传递过来的token和user值后，将这些值存储在会话（Session）中，以便后续使用。然后，您可以通过重定向或转发将用户跳转到业务系统的主页。

@WebServlet("/validate")
public class ValidateServlet extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // 获取门户网站传递过来的token和user值
        String token = request.getParameter("token");
        String user = request.getParameter("user");

        // 将token和user值存储在会话中
        HttpSession session = request.getSession();
        session.setAttribute("token", token);
        session.setAttribute("user", user);

        // 重定向到业务系统的主页
        response.sendRedirect("business/home");
    }
}

2. SsoFilter：在过滤器中，您需要检查用户是否已经登录到业务系统。如果用户已经登录，可以直接放行请求。如果用户未登录，则将用户重定向到门户网站进行单点登录。

@WebFilter("/*")
public class SsoFilter implements Filter {
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) resp;

        // 检查用户是否已经登录到业务系统
        HttpSession session = request.getSession();
        if (session.getAttribute("user") != null) {
            // 用户已经登录，直接放行请求
            chain.doFilter(request, response);
        } else {
            // 用户未登录，重定向到门户网站进行单点登录
            response.sendRedirect("https://portal.com/sso?redirectUrl=" + request.getRequestURL());
        }
    }
}

在上述代码中，ValidateServlet接收到门户网站传递过来的token和user值后，将其存储在会话中。然后，通过重定向将用户跳转到业务系统的主页。

SsoFilter过滤器用于检查用户是否已经登录到业务系统。如果用户已经登录，直接放行请求。如果用户未登录，则将用户重定向到门户网站进行单点登录。在重定向URL中，使用redirectUrl参数指定用户登录成功后要跳转的页面。

请根据您的实际情况修改代码，并确保在业务系统的验证页面中正确获取并存储门户网站传递过来的token和user值。

@lanedm: 您好！我这边用的是C#用的不是java ，在后面的环节我也没有用到token，token就在验证页面用到的我业务系统实现的代码是

string username = Request.Headers["iv-user"];//接收门户网站传递过来的用户
string token = Request.Headers["token"];//接收门户网站传递过来的token
string dateTime = DateTime.Now.ToString("yyyy-MM-dd");
string md5Str = StrHelper.EncryptPassword(dateTime + username, StrHelper.PasswordType.MD5);//使用MD5对用户数据进行加密

        token = token == null ? token : token.Substring(8, 16).ToLower();//截取加密后密文得8到16位，进行验证

        if (string.Equals(md5Str, token))//用截取后的token和加密后的密文进行验证
        {
            UserDAL bs = new UserDAL();
            Govaze.Model.User s = bs.getByUserName(username);
            SessionUser ss = new SessionUser();
            ss.UserName = s.UserName;
            ss.RealName = s.RealName;
            ss.Email = s.Email;
            Govaze.Components.Module.BaseLogin.SetSession(ss);//保存Session
            HttpCookie cookie = new HttpCookie("Govaze_Theme", Govaze.SQLServerDAL.Factory.getUserDAL().aUsergetTheme(s.UserName));
            cookie.Expires = DateTime.Now.AddYears(1);
            Response.Cookies.Add(cookie);

            Response.Redirect(CASHOST + "Master");
        }
        else {
            HttpContext.Current.Response.Redirect(CASHOST + "Login", true);//没有登录
        }

当我用门户网站上传递过来的token和user的值直接赋值给username和token 时，直接访问验证页面就可以直接登录，那个门户网站用的时域名业务系统用的是IP这样在session的传递中会不会有影响？

@Lyndon_W: 在您的业务系统中，您可以直接将门户网站传递过来的用户名和token值赋值给username和token变量，然后进行验证。这样做是可以的，不会对验证过程产生影响。

至于域名和IP的问题，如果您的门户网站和业务系统在不同的域名下，可能会存在跨域的问题。在这种情况下，您需要在业务系统的响应中设置跨域请求的头部信息，允许来自门户网站域名的请求。

如果您的业务系统使用的是IP而不是域名，也可以正常工作。只需确保在验证过程中使用正确的IP地址进行跳转和重定向即可。