单点登录和session共享

最近所做的项目要分拆成2个网站，单点登录的问题就出来了。

 

首先想到的就是赫赫有名的CAS了，以前项目也用过，用起来还是挺简单的，不过总觉得大炮打蚊子的感觉，就像原来用的安全框架acegi，没别的要求还行，又点特别的需求，感觉这东西是太复杂，最后还是自己实现简单的权限管理了事。

 

想想单点登录应该也不难，是不是勤快一点自己造一简单的轮子，想圆就圆想方就方，也是很爽的，思考下，就目前的情况单点登录实际也就是session跨域共享吧。解决2点就可以了：

1、session共享

2、跨域

 

想起最近在javaeye看到几遍sna的文章，主要是session共享的方案，觉得使用servlet filter那个方案挺好。决定进行改造之，先记下想法，hehe