当公司有多条产品线，或者有多个不同的应用的时候，每次都做登录是个非常烦人的事情。（原谅我没有从SSO的角度看这个问题。。对我来说能偷懒少写点东西最实在）。为什么需要每次都做个登录？做登录就意味着我的系统还得要有用户、角色、菜单管理，天啊！RBAC又来了（摊手）。
当我新做一个应用的时候，我最希望的就是这些东西都是现有的，接入一下就可以用了，一方面来说省事，另外一方面来说，也节省测试的时间。从服务的角度来看，认证这种动作也应该被划分到一个具体的服务里面去。
为什么没有用Jasig
无论是OSC还是Github里面，基于Jasig的实现还是非常多的，不过Jasig也太多配置项了。。看着头晕。大周
