SSO单点登录（CAS+Shiro+Redis）实战视频课程 百度云下载

如果你正在维护一套内部管理系统，或者面试时被问到"你们多个系统之间的登录态怎么打通"，那这门课讲的东西就是你迟早要面对的。它围绕 CAS + Shiro + Redis 这一套组合，讲的是单点登录从零搭起来到能跑通的完整过程，而不是停留在概念层面。

它解决的是哪个具体场景

公司里往往不止一个后台：OA、报表、工单、运维面板，各自一套账号密码。用户烦，运维更烦——离职一个人要挨个系统删账号。SSO 要解决的就是这个：一次登录，其他系统认这个身份；一次登出，全部失效。

课程选的技术栈是 CAS 做认证中心、Shiro 做权限控制、Redis 存会话和票据。这套组合在国内中小型项目里出现频率不低，尤其是那些已经用了 Shiro、又不想大改架构的团队。所以学它不是为了追新，而是为了能接住手头这类存量项目。

学完能独立做什么

• 自己搭一个 CAS 服务端，配置出可用的认证流程，而不是只会照着文档复制粘贴。
• 把已有的 Shiro 应用改造成 CAS 客户端，让登录跳转、票据校验、登出联动都能正常走通。
• 用 Redis 接管会话与票据存储，理解为什么单机 Session 在多节点下会失效，以及怎么解决。
• 配置 HTTPS、处理证书签发与信任，让 CAS 在真实环境里不被浏览器和客户端拦下来。

这几点里，HTTPS 和证书那部分经常被跳过，但恰恰是自建 CAS 时最容易卡住的地方——本地跑得通，一上服务器就各种握手失败。课程把它单独拎出来讲，是有实际考虑的。

资料适合什么基础

不建议零基础直接上。你至少得写过 Java Web 项目，知道 Servlet、过滤器大概是怎么回事，用过 Maven 或 Gradle 拉依赖，能看懂 Spring 的基本配置。如果连 Shiro 是什么都没接触过，建议先花时间补一下认证授权的基本模型，否则跟着敲也会一头雾水。

反过来，如果你已经做过普通的 Session 登录，正被多系统账号割裂的问题困住，那这门课的坡度是合适的——它假设你有工程经验，只把 SSO 这条链路讲透，不浪费时间在语法上。

怎么用这份资料效率更高

建议按章节顺序走一遍，但不要只看不写。CAS 这类东西，配置项多、跳转环节长，光看视频很容易产生"我懂了"的错觉，实际一动手就发现票据对不上、回调地址错了、Cookie 域没设对。每看完一段就自己复现一遍，遇到报错去查日志，这个过程比看十遍视频有用。

证书和 HTTPS 那部分可以放慢，动手签发一次、导入信任库一次，把整条链路走通，以后遇到类似问题就有判断力了。Redis 部分重点在理解数据结构和过期策略，而不是记住某个 key 的名字。

学完之后，比较务实的做法是把它整理成一份自己的部署笔记：从环境准备、证书生成、CAS 服务端配置，到客户端接入、Redis 存储，按你自己的顺序写一遍。这份笔记在面试时比"我学过 SSO"有说服力得多，也能在下次搭环境时直接拿来用。

总的来说，这是一门面向存量项目改造的实战课，不花哨，但踩的都是真问题。如果你手上正好有多个系统要打通登录，或者想补上认证授权这一块的工程经验，值得花时间过一遍；如果你只是想要一个能写进简历的关键词，那可能达不到预期。