迁移 CasSsoService 源码并按 CAS war overlay 形态适配 CI

- 复制 CAS 5.3.16 overlay 源码（src/、pom.xml、etc/cas/config/log4j2.xml、docker/cas.properties）及本地构建辅助（build.cmd/build.sh/maven-settings.xml）
- build.yml：maven 产物由 jar 改为 war（cp cas.war app.jar），CI 内源码构建，摆脱 174MB war blob 入库
- Dockerfile：CAS 专用镜像（自签名 keystore 8443 HTTPS + 内置 cas.properties/log4j2.xml + JAVA_OPTS 注入）
- pom.xml：移除 sonatype/shibboleth 外网仓库，依赖全部经 nexus maven-public 解析
- 前端 front/ 不入库（CasSsoFront 仓库独立发布）

docker/cas.properties

@@ -0,0 +1,14 @@
+# CAS 烤进镜像的本地兜底配置（与运行环境无关、不含任何凭据）
+# 业务配置来自 projman 配置管理挂载的 /app/config/application.yml：
+#   -> cas.server.name / cas.authn.jdbc / Redis / custom.login.* 等全部由挂载文件提供，本文件不写。
+# 仅保留本地必需的：HTTPS 密钥库、端口、日志、管理页白名单。
+server.port: 8443
+server.ssl.enabled: true
+server.ssl.key-store: /etc/cas/cas.keystore
+server.ssl.key-store-password: changeit
+server.ssl.key-password: changeit
+server.ssl.key-alias: cas
+
+logging.config: file:/etc/cas/config/log4j2.xml
+
+cas.adminPagesSecurity.ip=127\.0\.0\.1