已有统一身份认证平台，兼容ldap和cas设计（二）cas简介和兼容

最新推荐文章于 2024-09-14 12:02:35 发布

DongerKai

最新推荐文章于 2024-09-14 12:02:35 发布

阅读量662

点赞数

分类专栏： cas JAVA sso 文章标签： sso

本文链接：https://blog.csdn.net/Kai_Chan/article/details/107609418

版权

本文介绍了CAS（中央认证服务）的基本概念、单点登录与登出流程，并探讨了在已有统一身份认证平台（open-uac）的情况下，如何利用UAC替代CAS实现全系统的单点登录和登出。主要关注点在于cookie的设置和管理，以及不同系统间的session处理。

摘要由CSDN通过智能技术生成

cas简介

CAS即集中式认证服务（Central Authentication Service）是一种针对万维网的单点登录协议。它的目的是允许一个用户访问多个应用程序，而只需提供一次凭证（如用户名和密码）。

cas分为server端和client端

cas需要一个单独的web系统

因为已有open-uac的存在，所以不打算用cas，而是用uac和系统间交互，替代cas，实现单点登录和单点登出。

在这里插入图片描述

在这里插入图片描述
回调所有记载在册的系统的登出session的url

	cas	现有单点登录
单点登录实现方式	在浏览器缓存cookie，可实现一方登录，即可访问所有可以访问的系统	用户需要通过一个已登录的系统跳转到别的系统，不能在浏览器直接打开。只能一对一单点登录
登录校验	浏览器cookie校验	单点登录请求的token校验
有效期限</