单点登录（Single Sign On , 简称 SSO ）是目前比较流行的服务于企业业务整合的解决方案之一， SSO 使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。CAS(Central Authentication Service)是一款不错的针对 Web 应用的单点登录框架，本文介绍了 CAS 的原理、协议、在 Tomcat 中的配置和使用，对于采用 CAS 实现轻量级单点登录解决方案的入门读者具有一定指导作用。

		<span id="nCmts"><span>9</span><img class="dw-cmts-arrow" alt="" src="//dw1.s81c.com/developerworks/i/v17/dw-cmts-arrow.png" height="7" width="7"> <a href="#icomments" class="dw-cmt-link">评论</a></span>

	</p>

	</div>

	<div class="ibm-col-6-2 dw-toc-margin">

		<p class="dw-summary-author"><a href="#authorN1001B" class="ibm-popup-link" onclick="ibmweb.overlay.show('authorN1001B',this);return false;" role="button">张 涛</a> (<a href="mailto:zzhangt@cn.ibm.com?subject=使用 CAS 在 Tomcat 中实现单点登录">zzhangt@cn.ibm.com</a>), 软件工程师, IBM</p>

王 秉坤 (wangbk@cn.ibm.com), 软件工程师, IBM

2008 年 4 月 10 日

		<div aria-hidden="true" class="ibm-container" id="dw-toc"><div class="ibm-container-body"><ul class="ibm-twisty"><li><a href="#toggle" class="ibm-twisty-trigger ibm-twisty-trigger-closed"><img src="//www.ibm.com/i/c.gif" alt="expand"></a><span class="ibm-twisty-head">内容</span><div class="ibm-twisty-body" style="display: none;"><ul style="font-size:0.8em" class="ibm-link-list">