用CAS实现单点登录的话，安全方面要注意什么？

比如一定要使用HTTPS嘛？

---

CAS默认是使用HTTPS的，也可以取消HTTPS，使用HTTP。安全方面就是注意登录表单：用户名、密码的加密传输吧