为了方便人们进行线上的办理业务,企业管理越来越现代化、信息化,更多的应用系统部署到企业的应用服务器群中。由于这些Web应用多数都采用不同的用户模型和安全策略,所以每个应用系统都拥有自己独立的登陆系统。这样不仅增加了开发人员的负担、在维护和管理上也需要花费大量的成本,同时也会带来一些安全隐患,给用户也会带来不好的体验感。这一系列问题的出现,造就了单点登录的诞生。单点登录很好地解决了相关问题,成为企业解决业务整合的重要方案,受到广大开发人员和企业的青睐。本文首先介绍了单点登录技术在国内外的发展情况,分门别类地介绍了单点登录相关的模型以及较成熟的单点登录解决方案和应用产品,此外,本文还对各种模型以及单点登录解决方案和应用产品进行了对比分析并叙述了它们各自的优缺点。经过分析和对比多种单点登录解决方案后,本文采用以CAS认证协议为基础实现面向多Web应用的高安全性、高扩展性的单点登录系统。首先,本文从CAS协议的体系结构、核心票据、认证流程等部分进行介绍,重点分析了协议本身的安全性。然后,在这些理论研究的基础上,并结合实际应用,分析并提出了CAS协议在开发应用中存在的问题。重点针对提升系统安全性做了深入研究,结合Spring Security安全框架为系统增加了基于角色的访问权限控制功能;还为该系统添加了安全审计功能,以及在数据库安全存储等做了改善,实现一个基于CAS协议的安全性、可移植性、兼容性以及可用性都比较高的单点登录系统。最后,对本文实现的基于CAS协议的单点登录、单点登出、权限管理等功能的有效性以及整个系统的响应性能进行了测试。测试结果表明,本系统不仅实现了单点登录和单点登出等基本功能,还能够为用户的使用和管理者的维护提供更加全面的安全保护。