CAS

下图来源于CAS官网
https://apereo.github.io/cas/development/images/cas_flow_diagram.png

Shiro

身份验证 + 鉴权

一级域名改为二级域名可以避免无法跳转的情况。如果是一级域名的情况，通过回调到其他的域名。

好像是有一个框架不支持前后端分离？可以使用JWT来传递登录态。

老师的代码地址https://gitee.com/ghsea/sea-sso。