根据CAS协议写的简单的SSO框架

• SpringMVC
• Filter
• Listener
• Cookie/Session
• Redis/Spring Data Redis
• HttpClient

• bounter-sso（项目根目录）
• sso-server（sso服务器，主要负责登录、token验证、刷新token时间、登出）
• sso-client（sso客户端，主要负责拦截请求，跟sso服务器通信）
• bounter-app1（虚拟的应用1）
• bounter-app2（虚拟的应用2）

1. 本地配置虚拟主机（找到hosts文件，加入下面部分）

2. 在jetty中分别启动sso-client、bounter-app1、bounter-app2

• 单点登录

• Token的集中存储与验证

• 单点登出

1. 1. 每次有新的会话时，在应用app端保存会话id到一个线程安全的容器中
   2. sso服务器把会话对应的app地址保存到该会话对应的token下，在redis中保存结构如下：

• token失效时间的刷新

//刷新key为sso-token的失效时间  
stringRedisTemplate.expire(ssoToken,EXPIRE_TIME,TimeUnit.MINUTES);

根据CAS协议写的简单的SSO框架

原文：http://www.cnblogs.com/gdufs/p/6757420.html