配置https是有些許麻煩的，那能不能讓cas使用http協議，而不用https呢，答案是可以的。

    首先要把cas-client所在的專案的web.xml裡cas-server的兩個url改成http的。

    只改web.xml也是能跑起來的，你會發現也能登入，但是這時候不是單點的，即在應用A通過cas-server登入後切換到應用B，會發現仍然要求登入。

    所以下面還要修改cas-server

    找到cas-server的/WEB-INF/spring-configuration/ticketGrantingTicketCookieGenerator.xml檔案，把ticketGrantingTicketCookieGenerator這個bean的p:cookieSecure="true"屬性改為false

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
  p:cookieSecure="true"     //就是這個屬性
  p:cookieMaxAge="-1"
  p:cookieName="CASTGC"
  p:cookiePath="/cas" />

    改後變成這樣：

<bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
     p:httpClient-ref="httpClient"
     p:requireSecure="false" />

改完重啟tomcat就可以了