单点登录之CAS SSO从入门到精通（第二天）

啊。。。。。。沙滩，阳光，笔记本往膝上一搁，开始写博客。第一次没在国内过年，避开了吃吃吃，感觉真好，人也觉得轻松多了。

上次说到了CAS SSO最基本的使用方法，并且我们结合了一个数据库表来实现了我们自定义用户名和密码的单点登录功能。今天我们将要开始把我们的CAS SSO一步步往更深更专业的层次推进下去，我们先来看一下CAS SSO在结合WINDOWS AD域（此处我们使用open-ldap）来实现这个WINDOWS AD域的单点登录。即如何把我们的单点登录和巳有域帐号进行一下结合。

安装openldap

我们首先需要安装一个openldap，考虑到大部分读者还是以Windows操作系统为主，因此我们还是安装一个openldap for windows吧，网上很多openldap写着for windows但其实都不是真正的for windows，而是一些个自解压包或者是linux下的openldap的src文件在windows下用c++编译器重新编译了一下，这样的openldap会存在的诸多的不稳定性如：

• 服务莫明奇妙的当机
• openldap损坏，数据发生了无可逆转的破坏

我们还是去官方下载一个专门为windows定制的openldap吧，这个版本目前为止也是我使用下来觉得最稳定的版本，从没死过机，当然我回头也会把相关的安装文件传在我的资源中为大家提供便利。