O Apache Shiro é uma estrutura de segurança Java e suporta SSO. E eu tenho vários subdomínios, cada um dos quais tem aplicativo separado em execução. Como posso usar os filtros da web do Apache Shiro (ou qualquer outro) para fornecer logon único.

Devo precisar de um servidor ou serviço de SSO (como o CAS?) Antes de usar o Apache Shiro? Ou o Apache Shiro não precisa de servidor ou serviço de SSO (como o CAS)?

obrigado