add CAS single-sign-on overlay