恩~~ 我也要看看liferay了，这名字我喜欢。

看了demo, 也不错。

最近要研究一下liferay
希望能与同行多交流..
msn: freeport2008@hotmail.com

Liferay使用JAAS实现单点登陆的，我像问问如果我使用Liferay集成几个已有系统，但点登陆的时候需要把登陆这几个站点的信息（比如username,password)都保存到一个Session中么？应该是如何实现单点登陆的？

Liferay借鉴了很多开源项目，很不错！但在界面上的缺点也比较明显，无论点击任何一个按钮，他都是刷新整个页面，而不是使用IFrame实现的Portlet,IBM的websphere Portal就不是刷新整个页面，它应该借鉴一下Ajax的功能.

本想在javaeye上谈论一下Liferay，但是贴子被转移来转移去，最后被莫名其妙的删了。 像Portal门户，工作流，数据交换，集群这才是真正的企业级应用应该讨论的东西，那里似乎讨论的很少.. ..

真奇怪了，jaas如何能实现sso了？
jaas实现只是验证和授权的功能，最多只能做为sso实现方案中的一部分，而且并非必须的。现在实现sso的一般有两种opensource的实现，一种是耶鲁大学的cas，另一种是saml的实现（比如shibboleth的opensaml)。前者实现原理是基于kerberos，后者刚刚开始研究，还不知道太深。不过好象原理也是类似于kerberos,只是加了xml支持，利用xml传递token，这样的话可以配合soap实现不同平台（java,asp,php,perl等）的整合。