cas單點登入架構的形成，理解，實踐是個過程，整個實現有一定的複雜，網上的基本架構圖如下：

但在實施的時候，並不一定各項技術都需要用到，比如，我的實施整理了一下，是以下改進和簡化的架構：

1. 通過LDAP目錄管理軟體統一管理單位的組織結構和賬號密碼郵箱電話等基本使用者資訊

2.通過ldapadmin.exe (C/S模式) 或 phpldapadmin (B/S模式)管理維護使用者ldap庫

3.cas提供統一登入認證和單點登入服務

4.各個語言的web應用軟體，通過增加cas client攔截器軟體和設定，增加新的或改造原登入退出程式實現統一登入到個性化軟體

5.使用者登入 分幾種情況：

（1）是先登入統一登入介面，然後可以直接進入各軟體

（2）是直接登入某個應用軟體，會自動跳轉檢測是否登入過sso，  如果沒登入，就登入，登入後或原已登入，則自動拿著Ticket回到應用軟體，應用軟體根據Ticket完成驗證和登入。登入後如（1）也可以直接進入其它軟體

（3）退出時，任意一個軟體執行退出cas，cas會通知其它軟體退出（這個還沒驗證）。