单点登录原理解析

SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。CAS是一种基于http协议的B/S应用系统单点登录实现方案，认识CAS之前首先要熟悉http协议、Session与Cookie等Web开发基本知识。

1.http协议

HTTP是一个客户端和服务器端请求和应答的标准，我们全后端开发对接的Rest接口就是基于http协议。http协议包含http请求消息（HttpRequest）和http应答消息（HttpResponse）两部分。参考内容：

https://www.cnblogs.com/rayray/p/3729533.html

 

• 理解http协议是无状态协议的含义

• 熟记常见的http协议状态码，其中302等与cas相关

• 熟记常见的http请求头，其中Cookie等与cas相关

• 熟记常见的http应答头，其中Set-Cookie、Location等与cas相关

2.Session与Cookie会话机制

http协议本身是无状态的，但有时候我们需要http请求保持状态，我们引入Session与Cookie。

Session用在服务端，用于存储当前所有客户端需要保持的状态值，并为每一个客户端生成一个唯一编码，然后通过http响应头Set-Cookie将这个编码发送给客户端。

Cookie用在客户端，用于记录后端发来过的唯一编码，该编码与服务端上的对应的状态值对应，在下一次请求的时候通过http请求头Cookie带上这个编码，服务端就能根据这个编