看到jsp里的session，有一点是进入同一个网站的不同网页，服务器是知道是同一个用户。
因为用户最开始进入时，有创建一个sessionID，在进入其他页面时或者有其他请求时，也会校验此ID，证明是一个用户。也就是说这个ID在客户端和服务器应该是都有的，客服端发请求时，把ID发过去，服务器端验证一下这个ID是不是存在，识别是同一个用户。
CAS单点登录是登录了淘宝，自动登录天猫。只登录一次，其他被授权的网站也会登录。不知道其原理是不是也是这样。看CAS的教程，似乎是直接把web项目提交进去就可以转成CAS项目了，也没有涉及其原理。不太明白