Java JSP+；Tomcat：单点登录

如何使用Tomcat服务器为许多JSP应用程序创建单点登录的最佳方法？

在Kerberos服务器上进行身份验证。您可以使用and实现这一点。

一种可能性是使用Tomcat内置的SSO机制：

一种更通用但仍然易于使用的方法是CAS（中央身份验证服务）： 它也是开源的

如果您想在企业环境中执行集成的Windows SSO，Kerberos非常适合。（意味着，通过Microsoft Windows系统身份验证的用户将自动登录到kerberized web应用程序）。对于许多其他用例，它根本不适合

对于web应用程序的SSO，没有通用的“最佳方法”，但可能有一种最适合您特定需求的方法。也许你能更详细地解释一下

---

顺便问一下，为什么你还在使用Tomcat 5.5？

你看过Tomcat阀门吗

看这里。

---

您需要扩展此阀门，使其满足您的定制要求。如果你需要帮助，请告诉我

这是针对Tomcat6的，有针对Tomcat5.5的解决方案吗？回答不错，我会用这种方式尝试。顺便说一句，Tomcat5.5是客户的要求。你不可能总是得到你想要的（如果所有应用程序都在一个实例上，假设您可以很好地使用基于容器的安全性，那么Tomcat SSO解决方案是最简单的。