Xinghf

干活的时候要多思考-------- 题记 昨天下午接到任务把内容汇聚平台和分发平台加上统一认证登录，之前弄过CAS，想想这个过程也就是按部就班的事情。在两个系统中web.xml添加 CAS相关filter，添加上CAS Client 端的jar包，修改退出接口为CAS退出接口，修改把用户信息写入到session模块，设置session的失效时间等，关于这一切配置完毕后执行，登录是可以成功登录的，并且实现了统一登录认证。但是在退出的时候貌似失效了，当遇到问题的时候不管三七

题记:偶尔的偶尔我们会听到这个网站的数据泄露了，那个网站的用户数据泄露了，让用户重新修改登录密码，所以，对于用户数据安全性越发的引起我们的重视了，尤其是一些保密性要求高的网站，更需要增加安全性了。

1 错误场景 cas session 超时问题：XMLHttpRequest cannot loadhttps://www.hf.com:8443/cas/login?service=http%3A%2F%2Flocalhost%3A8080%2Fvms%2Fcheck%2FfindPendingCheck%2F. No 'Access-Control-Allow-Origin' header is present on the

应需求的变化，在登录cas的时候，默认根据用户名和密码进行验证，如果加上用户名，密码和一个系统标识进行验证呢？该如何做呢？我们知道cas默认的登录界面中，输入的用户名和密码，再配置一下deployerConfigContext.xml 这个文件中的bean org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler 的这个标签，写上对应的sql，以及在<bean id="dataSource" class="org.springfram

应需求的改变、CAS自定义登录页面不安全，不再使用，于是我一下子回到了原点，在linux上部署上了没有加自定义登陆界面的CAS，接下来开始修改CAS自己默认的登录界面为我们的界面。 一下子修改成功是根本就不可能的，于是删一点cas的源码的东西，看看效果，然后再删除一些不必要的东西，看看效果，再加上自己系统登录界面的样式，就这样一步步的做成自己系统登录界面的样式，登录界面完毕后就是，CAS默认的登出界面了。

用了CAS,发现退出真是个麻烦事，退出后跳转到了CAS的注销页面，而且不关闭浏览器的话，其实并没有真的退出，输入地址仍是登陆状态。为了实现退出后登陆到跳转页面，做了以下配置：1.server 端修改src\main\webapp\WEB-INF\cas-servlet.xml里的logoutController增加p:followServiceRed

SSO统一验证SSO(Single Sign On )，SSO统一验证的目的是为了让多个系统