SSO——單點登錄： CAS 應用及原理

轉載自https://zhuanlan.zhihu.com/p/94515582 1、基於Cookie的單點登錄的回顧 將用戶名密碼加密之後存於Cookie中，之後訪問網站時在過濾器（filter）中校驗用戶權限，如果沒有權限則從Cookie中取出用戶名密碼進行登錄，讓用戶從某種意義上覺得只登錄了一次 該方式缺點就是多次傳送用戶名密碼，增加被盜風險，以及不能跨域。如果涉及到修改操作，則需要修改兩處

>>阅读原文<<