SSO——单点登录： CAS 应用及原理

转载自https://zhuanlan.zhihu.com/p/94515582 1、基于Cookie的单点登录的回顾 将用户名密码加密之后存于Cookie中，之后访问网站时在过滤器（filter）中校验用户权限，如果没有权限则从Cookie中取出用户名密码进行登录，让用户从某种意义上觉得只登录了一次 该方式缺点就是多次传送用户名密码，增加被盗风险，以及不能跨域。如果涉及到修改操作，则需要修改两处

>>阅读原文<<