单点登陆

单点登录（Single Sign On , 简称 SSO ）是目前比较流行的服务于企业业务整合的解决方案之一， SSO 使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。CAS(Central Authentication Service)是一款不错的针对 Web 应用的单点登录框架，本文介绍了 CAS 的原理、协议、在 Tomcat 中的配置和使用，对于采用 CAS 实现轻量级单点登录解决方案的入门读者具有一定指导作用。

简单实例，利用CAS搭建简单SSO系统：
1.部署SSO认证SERVER端，认证所有的请求，如果用户没有登录，会重定向到一个登录界面。
下载 cas-server-4.0.0.rar （可以在本人资源中找到） ，解压拿到cas-server-uber-webapp-4.0.0.war部署在服务器tomcat或其他server容器上
2.下载CAS开源包，clientFilter.rar（可以在本人资源中找到）
3.建立一个CASClient工程，导入clientFilter.rar中java文件，或者直接将文件导入本地service工程：

4、配置web.xml，添加一个Filter，<filter-class>对应前面中导入的CASFilter.java文件

再给此filter配置参数：

参数说明：

edu.yale.its.tp.cas.client.filter.loginUrl：CAS server认证端的 登陆地址

edu.yale.its.tp.cas.client.filter.validateUrl：CAS server认证端 ticket验证地址

edu.yale.its.tp.cas.client.filter.serverName：自己部署的应用的service地址

5.创建一个servlet验证一下sso效果

6.三种方式可以获得sso登录后的用户名

以后步奏之后都配置好了。最后 整体效果展示一遍

1.访问本地service

2.由于用户未登陆，跳转cas server验证

2.输入用户名密码登陆

2.重定向到用户访问的service，并且3种方式都成功打印出了用户信息

参考链接：
http://www.ibm.com/developerworks/cn/opensource/os-cn-cas/
http://www.blogjava.net/security/archive/2006/10/02/sso_in_action.html
http://www.coin163.com/java/cas/cas.html