研究了这么长时间的sso终于有点眉目

没有办法，被逼的。只能是开源的。捅咕了这么多的开源sso框架，花费时间最多的也就是josso和cas。又是源代码又是日志文件的。最后不能说彻彻底底的把它们都吃透。现在基本选型就是cas,可能要加于改造+上别的一些门户框架打造门户。

josso和cas过程最大的难度都是在asp应用程序加入验证的,到现在josso还是读不到认证服务器的session信息,失败.

josso的主要有两种模式单层和多层,不过单层实在也没有任何的意义,多层涉及到跨平台跨语言的问题.

而cas可能也就在证书这块了.其他的都比较好解决.生成证书的时候需要注意的是输入的姓名是域名而不是自己的姓名.

cas 用spring-workflow来实现其业务逻辑,因此跟踪起来还是蛮顺手的,但是还是些问题

其一,我

...