1) removeCookie
       2) 在服务端删除TicketGrantingTicket 对象（此对象封装了cookie 的value 值）
       3 ）redirect 到退出页面，有2 种选择：
          if(LogoutController 的followServiceRedirects 属性为true 值，且url 里的service 参数非空){
                redirect 到 sevice 参数标识的url
             }
          else{
             redirect 到内置的casLogoutView （cas/WEB-INF/view/jsp/default/ui/casLogoutView.jsp ），如果url 里有url 参数，则此url 参数标识的链接会显示在casLogoutView 页面上。
           }
/registerAutoLogin: （ 对应实现类 org.jasig.cas.web.RegisterAutoLoginController ）

Credentials 用户提供的用于登录用的凭据信息，如用户名/ 密码、证书、IP 地址、Cookie 值等。比如 UsernamePasswordCredentials ，封装的是用户名和密码。CAS 进行认证的第一步，就是把从UI 或request 对象里取到的用户凭据封装成Credentials 对象，然后交给认证管理器去认证。
AuthenticationHandler 认证Handler, 每种AuthenticationHandler 只能处理一种
Credentials ，如AbstractUsernamePasswordAuthenticationHandler 只负责处
理 U sernamePasswordCredentials 。
Principal 封装用户标识，比如 SimplePrincipal, 只是封装了用户名。认证成功
后， credentialsToPrincipalResolvers 负责由Credentials 生成 Principal 对象。
CredentialsToPrincipalResolvers 负责由 Credentials 生成 Principal 对象，每
种 CredentialsToPrincipalResolvers 只处理 一种Credentials ，
比如 UsernamePasswordCredentialsToPrincipalResolver 负责
从 U sernamePasswordCredentials 中取出用户名，然后将其赋给生成
的 SimplePrincipal 的 ID 属性。
AuthenticationMetaDataPopulators 负责将 Credentials 的一些属性赋值
给 Authentication 的 attributes 属性。
Authentication   Authentication是认证管理器的最终处理结果， Authentication 封装
了 Principal ，认证时间，及其他一些属性（可能来自 Credentials ）。
AuthenticationManager 认证管理器得到 Credentials 对象后，负责调度
AuthenticationHandler 去完成认证工作，最后返回的结果是 Authentication 对象。
CentralAuthenticationService  CAS 的服务类，对 Web 层提供了一些方法。该类还负责调用 AuthenticationManager 完成认证逻辑。

<!-- 验证码服务 simon 2013-10-26 修改这个  -->
<view-state id="viewLoginForm" view="loginxiw" model="credentials">
<binder>
<binding property="username"/>
<binding property="password"/>
<binding property="code"/>
</binder>
<on-entry>
<set name="viewScope.commandName" value="‘credentials‘"/>
</on-entry>
<transition to="realSubmit" on="submit" validate="true" bind="true">
<evaluate expression="authenticationViaFormAction.doBind(flowRequestContext, flowScope.credentials)"/>
</transition>
</view-state>
<!-- 验证码服务 simon 2013-10-26 替换这个     -->
    <var name="credentials" class="org.jasig.cas.authentication.principal.CaptchaImageLoginCredentials" />

<!--修改数据库验证 simon 2013-10-26-->
<bean	class="org.jasig.cas.adaptors.jdbc.PassportxiwQueryDatabaseAuthenticationHandler">
<property name="dataSource" ref="springDataSource"/>
<property name="sql"
value="select password from UserLogin where lower(userName) = lower(?) and isLock=0" />
<property name="passwordEncoder" ref="md5PasswordEncoder" />
<property name="updateSql" value="update UserLogin set lastLoginIP=?,lastLoginTime=? where lower(userName) = lower(?)" />
</bean>
 
<!-- 修改数据库验证 simon 2013-10-26-->
<bean id="springDataSource"
class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<property name="driverClassName" value="com.mysql.jdbc.Driver"></property>
<property name="url" value="jdbc:mysql://dbip/wxiw"></property>
<property name="username" value="root"></property>
<property name="password" value="root"></property>
</bean>
 
<bean id="myPasswordEncoder"
class="org.jasig.cas.authentication.handler.PlainTextPasswordEncoder" />
<bean id="md5PasswordEncoder" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">
<constructor-arg index="0" value="MD5" />
</bean>
<bean
class="org.jasig.cas.authentication.principal.CaptchaImageLoginCredentialsToPrincipalResolver">
<property name="attributeRepository" ref="attributeRepository" />
</bean>

<!-- 验证码服务 simon 2013-10-26 validate code-->
    <servlet-mapping>
    <servlet-name>cas</servlet-name>
    <url-pattern>/captcha.htm</url-pattern>
  </servlet-mapping>
<!-- 注册自动登录 xiw 2014/7/23-->
    <servlet-mapping>
    <servlet-name>cas</servlet-name>
    <url-pattern>/registerAutoLogin</url-pattern>
  </servlet-mapping>