SSO 地址去掉 /cas 前缀：context-path 改为根路径，登录地址 /cas/login 变为 /login

README.md

@@ -6,9 +6,9 @@ CAS 5.3.16 单点登录服务（war overlay 项目，源自 CasSsoService 改版
 
 - **构建产物是 WAR 不是 jar**：pom `packaging=war`、`finalName=cas`，CI 在 maven 构建后 `cp cas.war app.jar`（可执行 WAR，WarLauncher 直接 `java -jar`）。
 - **Dockerfile 为 CAS 专用**：镜像内生成自签名 keystore（8443 HTTPS），内置 `docker/cas.properties`（仅 TLS/端口/日志）与 `etc/cas/config/log4j2.xml`；业务配置由 projman 配置管理挂载 `/app/config/application.yml`。
-- **健康检查**：`/cas/status`（HTTPS 自签名），projman 应用需配置 healthPath=`/cas/status` + HTTPS 开。
+- **健康检查**：`/status`（HTTPS 自签名），projman 应用需配置 healthPath=`/status` + HTTPS 开。（context-path 已改为根 `/`，登录地址为 `https://sso.yunhaixingtong.com/login`，不再有 `/cas` 前缀；健康检查从 `/cas/status` 变为 `/status`。）
 - **pom 不声明外网仓库**：依赖全部经 nexus maven-public 代理解析（内网 CI 无外网）。
-- **登录页静态文件随 WAR 打包**：`src/main/webapp/front/`（logo、native-login.js 等）入库并打进 cas.war，由 CAS 同源托管在 `/cas/front/*`。原独立的 CasSsoFront 静态仓**已废弃不用**——其中没有 `native-login.js`（登录逻辑只在本仓），Caddy 磁盘托管仅为灰度兜底。
+- **登录页静态文件随 WAR 打包**：`src/main/webapp/front/`（logo、native-login.js 等）入库并打进 cas.war，由 CAS 同源托管在 `/front/*`。原独立的 CasSsoFront 静态仓**已废弃不用**——其中没有 `native-login.js`（登录逻辑只在本仓）。
 
 ## 推送后验证