大牛请进
前段时间一直忙着测试，这两天，老大又要我搞起单点登录，实在头疼，但是问题总得解决，鄙人脸皮比较厚，上次已经发过一帖了，但是没有得到实质性的解决。希望能有大牛能够指点迷津。
我的需求是，两个应用，分别是a.csdn.com和csdn.com两个域名，两个应用都有独立ip.也都有各自的服务器，一个是安装版的tomcat服务器和一个免安装版的tomcat服务器。
登录时，两个应用分别有独立的登录页面，所以，a登录了，即打开b网站，b也能登录，退出也是一样的。反之亦是如此。
所以，我觉得cas单点登录不适用于我的需求，而用cookie登录也不安全（最主要的还是自己没有弄明白怎么写）上次还试了试josso..也没有看明白。
我没有太多的开发经验，网上的确有很多资料，但是，自己一个人琢磨，英语又比较差，实在没法理解，也无法去写代码。单点登录，到底有多难？
求解？
谢谢，各位回帖大牛！
[解决办法]
我没有接触很多关于单点登录的项目，不过了解一些。个人愚见，这种情况可以用sso实现的。tomcat要配置ssl协议，sso建议不要用ip，可以用域名代替。
[解决办法]
CAS单独作为一个module。
其他Project在配置文件里设置。
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:sec="http://www.springframework.org/schema/security" xmlns:p="http://www.springframework.org/schema/p"
xmlns:jee="http://www.springframework.org/schema/jee" xmlns:context="http://www.springframework.org/schema/context"
xsi:schemaLocation="http://www.springframework.org/schema/jee http://www.springframework.org/schema/jee/spring-jee-3.0.xsd
http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd
http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-3.0.xsd">
<!-- Load parameters from context.xml -->
<bean id="propertyConfigurer" class="org.springframework.web.context.support.ServletContextPropertyPlaceholderConfigurer"/>
<sec:http entry-point-ref="casEntryPoint">
<sec:intercept-url pattern="/xxx/xxx/**" filters="none" />
<sec:intercept-url pattern="/xxx/**" filters="none" />
<sec:intercept-url pattern="/xxx/**" access="ROLE_USER" />
<sec:logout invalidate-session="true" logout-url="/logout" logout-success-url="/loggedOut.html"/>
<sec:custom-filter position="CAS_FILTER" ref="casFilter" />
</sec:http>
<sec:authentication-manager alias="authenticationManager">
<sec:authentication-provider ref="casAuthenticationProvider" />
</sec:authentication-manager>
<bean id="serviceProperties" class="org.springframework.security.cas.ServiceProperties">
<property name="service" value="${casServiceUrl}/j_spring_cas_security_check" />
<property name="sendRenew" value="false" />
</bean>
<bean id="casFilter" class="org.springframework.security.cas.web.CasAuthenticationFilter">
<property name="authenticationManager" ref="authenticationManager" />
</bean>
<bean id="casEntryPoint" class="org.springframework.security.cas.web.CasAuthenticationEntryPoint">
<property name="loginUrl" value="${casServerUrl}/login" />
<property name="serviceProperties" ref="serviceProperties" />
</bean>
<bean id="casAuthenticationProvider" class="org.springframework.security.cas.authentication.CasAuthenticationProvider">
<property name="authenticationUserDetailsService" ref="optaUserService" />
<property name="serviceProperties" ref="serviceProperties" />
<property name="ticketValidator">
<bean class="org.jasig.cas.client.validation.Cas20ServiceTicketValidator">
<constructor-arg index="0" value="${casServerUrl}" />
</bean>
</property>
<property name="key" value="an_id_for_this_auth_provider_only" />
</bean>
<bean id="userService" class="com.xxx.security.UserDetailService">
<property name="dataSource" ref="datasource"/>
</bean>
<jee:jndi-lookup id="datasource" jndi-name="jdbc/xxxx"/>
</beans>
