有谁说说CAS的缺点

最近在做应用的整合SSO，看了看比较有名的耶鲁的CAS,感觉有一些问题：
1. Cas并没有内置用户管理，需要自己开发，他只是能配置到一个数据源上，至于数据源的操作，需要用户自己处理。
这就有个问题，一般需要整合的应用都有自己的用户系统，包括口令修改，那如何做到口令同步？
2. cas是可以sso，但一个应用登陆后，并不能在其他应用登录。

相比之下，php的ucenter倒是对这些都有内置的方法。

也许是我没有看到如何做，有人知道这些如何解决吗？