http://www.tkk7.com/Jack2007/archive/2008/04/10/191795.html
http://java.e800.com.cn/articles/2008/74/1215158762697_4.html JBoss下的單點登陸（SSO）技術實現分析
http://www.tkk7.com/security/archive/2006/10/09/73199.html
自我實踐：
1）根據官方文檔配置josso，如下：
gateway install --target D:/apache-tomcat-6.0.26 --platform tc60
agent install --target D:/apache-tomcat-6.0.26 --platform tc60
samples install --target D:/apache-tomcat-6.0.26 --platform tc60
2）修改D:\jdk1.6.0_13\jre\lib\security\java.security，如下：
login.config.url.1=file:D:/apache-tomcat-6.0.26/conf/jaas.conf
3）根據josso-credentials.xml中的用戶名和密碼登錄