登录界面在Client客户端实现SSO（需求） about sso

[kawhii]

由于最近比较忙，没来得及处理问题，望谅解。
我给出的建议可以是这样：

1. org.jasig.cas.client.authentication.AuthenticationFilter下的属性casServerLoginUrl配置为客户端的登录地址
2. 客户端登录页用iframe嵌套这cas的登录页，但service路径要处理好，也就是需要把该参数给到iframe的路径中
3. 当在客户端登录后，也就是在cas的中登录成功后302回top页面，这个需要特殊处理

---

需解决问题：

1. cas的iframe嵌套需要允许否则不能打开
2. 302回客户单需要对iframe进行处理否则还停留在iframe中

[X-rapido]

@kawhii 楼主好，根据您提出的方案我们在上周做了相关尝试，如果子系统A，B，C没有经过前后端分离，使用Iframe这种方式还是可以的。

另外看到有关JWT的方式，请问下大哥有没有好的思路或Demo来实现多项目之间SSO效果。这样，就可以不使用Iframe嵌套方式了。

我自己看了下官网，流程图是可以看明白的，但是在代码编写上，通过RestAPI方式获取到CAS自动产生的JWT字符串之后，不太明白接下来该怎么操作了，比如Client怎么来验证JWT正确性。

您若有时间可以随时跟我沟通，非常感谢。

参考文章
1、https://apereo.github.io/cas/5.2.x/installation/Configure-ServiceTicket-JWT.html
2、http://blog.csdn.net/cuo9958/article/details/53580466