SSO及CAS淺談

       單點登錄SSO（Single Sign On）。拋開前人成果，細細想來無非存儲信任，驗證信任，作用範圍和安全性。粗略想想採用cookie或者單獨的管理系統應該都能實現，貌似也不是很遙遠的東西，但是真正做好還有很遠的路。 一、SSO的兩種架構 集中驗證：各系統登錄交由專門的信任驗證服務器完成登錄動作，統一了用戶賬戶密碼，但是一旦驗證服務器宕機SSO功能將全部喪失； 多點驗證：登錄動作由

>>阅读原文<<