CAS單點登錄原理解析

1、基於Cookie的單點登錄的回顧 基於Cookie的單點登錄核心原理： 將用戶名密碼加密之後存於Cookie中，之後訪問網站時在過濾器（filter）中校驗用戶權限，如果沒有權限則從Cookie中取出用戶名密碼進行登錄，讓用戶從某種意義上覺得只登錄了一次。 該方式缺點就是多次傳送用戶名密碼，增加被盜風險，以及不能跨域。同時www.qiandu.com與mail.qiandu.com同時擁有登錄

>>阅读原文<<