单点登录和单点退出

如果有单点登录的话，一定伴随着单点退出

用户只需要登录一次就可以访问所有相互信任的应用系统。

单点登录（Single Sign On），简称是SSO

单点登录需要用到一个子系统，就是要用到一个公共的系统，用来登录。
所以它们需要一个公共的登录平台。

公共的登录平台实现起来其实是相当麻烦的，基本原理简单，但是具体实现时从安全性来考虑不太好做。

自己做的经不起网络攻击，一般使用的是一个现成的单点登录解决方案：CAS（耶鲁大学开源免费的一个单点登录方案）

CAS包含两部分：CAS Server（服务端）和CAS Client（谁要接入CAS服务端，谁就是Client）

单点登录时会进行重定向，单点退出时，会在CAS Server处把大票据删除，删除之后，再在客户端发请求验证时，大票据已经被删除，验证失败，需要重新登录。

单点登录使用CAS，控制资源能否访问用的还是Spring Security。

整合CAS和SpringSecurity，单点登录用的是CAS，登录之后把用户信息存到了SecurityContextHolder，访问资源的时候还是从SecurityContextHolder中去访问。