http://www.aygfsteel.com/Jack2007/archive/2008/04/10/191795.html
http://java.e800.com.cn/articles/2008/74/1215158762697_4.html JBoss下的單點(diǎn)登陸（SSO）技術(shù)實(shí)現(xiàn)分析
http://www.aygfsteel.com/security/archive/2006/10/09/73199.html
自我實(shí)踐：
1）根據(jù)官方文檔配置josso，如下：
gateway install --target D:/apache-tomcat-6.0.26 --platform tc60
agent install --target D:/apache-tomcat-6.0.26 --platform tc60
samples install --target D:/apache-tomcat-6.0.26 --platform tc60
2）修改D:\jdk1.6.0_13\jre\lib\security\java.security，如下：
login.config.url.1=file:D:/apache-tomcat-6.0.26/conf/jaas.conf
3）根據(jù)josso-credentials.xml中的用戶名和密碼登錄