本文详细介绍了CAS单点登录的原理和流程，包括第一次访问、第二次访问以及在已登录状态下访问不同Web应用的场景。CAS是Yale大学发起的开源项目，提供企业级的单点登录解决方案。其主要包括CAS Server和CAS Client，通过用户认证、发放和验证票据等步骤实现单点登录。文章通过实例解析了登录过程中涉及的各个步骤和交互细节。
一、CAS简介和整体流程
CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。CAS 具有以下特点：
【1】开源的企业级单点登录解决方案。
【2】CAS Server 为需要独立部署的 Web 应用。
【3】CAS Client 支持非常多的客户端(这里指单点登录系统中的各个 Web 应用)，包括 Java, .Net, PHP, Perl, Apache, uPortal, Ruby 等。
从结构上看，CAS 包含两个部分： CAS Server 和 CAS Client。CAS Server 需要独立部署，主要负责对用户的认证工作；CAS Client 负责处理对客户端受保护资源的访问请求，需要登录时，重定向到 CAS Server。下图是 CAS 最基本的协议过程：
SSO单点登录访问流程主要有以下步骤：
1. 访问服务：SSO客户端发送请求访问应用系统提供的服务资源。
2. 定向认证：SSO客户端会重定向用户请求到SSO服务器。
3. 用户认证：用户身份认证。
4. 发放票据：SSO服务器会产生一个随机的Service Ticket。
5. 验证票据：
最低0.47元/天 解锁文章
扫一扫
1270
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
