我目前用Cookies的方式实现，但总觉得有更简单的方式的！
例如：J2EE规范是否有SSO的定义，只需要在部署的时候声明即可？
      各J2EE Server是否有自己的SSO实现？

J2EE 的Web应用与其它非Web的应用如C/S的程序等之间的SSO，是否需要第三方的SSO产品支持，如需要，请问有哪些开源的SSO产品，目前我知道有耶鲁大学的一个SSO产品 http://www.yale.edu/tp/cas/
请大家讨论。