1、CertificateException

有時候客戶端和服務端都部署好了之后，回調回來會報異常

javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No name matching localhost found
1

出現(xiàn)這個問題一般都是因為證書沒有配置好，可以嘗試重新配置一下證書。
如果一直不行，可能需要配置信任所有回調域名的方式了。請參考：TODO

2、cacerts 拒絕訪問

keytool 錯誤: java.io.FileNotFoundException: C:\Program Files\Java\jdk1.7.0_15\jre\lib\security\cacerts (拒絕訪問。)
1

WIN7下的C:\Program Files以及C:\Program Files(x86)都是只有管理員權限才能訪問的目錄，所有寫、修改操作都會遭遇”拒絕訪問”

3、does not match supplied service

HTTP Status 403 - Ticket 'ST-1-YGyBqKkf2AeC5iRKthaF-cas01.example.org' does not match supplied service. The original service was 'http://sso.:8080/simple-demo/ServiceServlet/simple-demo/ServiceServlet' and the supplied service was 'http://sso.:8080/simple-demo/ServiceServlet/simple-demo/ServiceServlet/simple-demo/ServiceServlet'.
1

很明顯，這里是因為重定向回來得到的路徑不匹配了，查看web.xml發(fā)現(xiàn)配置的server-name指定到了具體路徑，改成服務路徑就好了

init-param>  
    <param-name>serverName</param-name>  
    <param-value>http://sso.:8080/simple-demo/ServiceServlet</param-value>  
</init-param>  
1
2
3
4

改成如下即可：

<init-param>
    <param-name>serverName</param-name>  
    <param-value>http://sso.:8080</param-value>  
</init-param>  
1
2
3
4

4、無法進行單點登出的問題

在訪問子系統(tǒng)時使用的IP為localhost或127.0.0.1，如果cas 服務部署到其它機器的話，那么單點登出的回調將無法被回調回來。
使用IP訪問就好了。