Servlet2.3以上的J2EE容器就具有部署filter的功能。SSOServiceURL和SSOLoginPage。cookie值,如果找到了,就会调用SSOService(cookieValue)去效验这个cookie的有效性。filter的URL映射关系:只拦截所有的jsp请求。有很多都是我的IDE(NetBeans)替我自动生成的。Filter只能用于J2EE的应用,而对于大量非Java的Web应用,却无法提供SSO服务。Web服务器的时候,仅仅会带上和当前web服务器具有相同domain名称的那些cookie。Manager就具有跨域的SSO的功能。