cas 协议

最新推荐文章于 2024-06-14 08:23:00 发布
最新推荐文章于 2024-06-14 08:23:00 发布
阅读量6.2k 收藏 56
点赞数 17
分类专栏： security Spring 文章标签： cas cas协议 sso cas 单点登录 sso 单点登录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/isyoungboy/article/details/103242009
版权

cas协议是什么？

CAS协议是一种简单且功能强大的基于票证(ticket)的协议。它涉及一个或多个客户端和一台服务器。中央身份验证服务（CAS）是Web的单点登录/单点退出协议。用户向中央CAS Server应用程序提供一次凭据（例如用户ID和密码），就可以访问多个应用程序。客户端嵌入在CASified应用程序中（称为“ CAS服务”），而CAS服务器是独立组件：

  • CAS服务器负责验证用户并授予访问应用程序
  • CAS客户保护CAS应用程序和检索CAS服务器的授权用户的身份。

关键概念:

  • TGT存储在TGCcookie中的（“票证授予票证”）代表用户的SSO会话。
  • ST（服务票据），作为传输GET参数的URL，代表由CAS服务器授予访问CASified应用程序对特定用户。

官方地址

第一次访问app#a的单点登录流程图

user browser app#a cas server 用户通过游览器访问应用 用户访问应用a 应用a监测到没有认证的用户重定向游览器到cas服务器 302 location:https://cas.example.com/cas/login?service=https%3A%2F..com%2F get https://cas.example.com/cas/login?service=https%3A%2F..com%2F cas判断是否有sso session 存在，没有session存在返回登录页面 post https://cas.example.com/cas/login?service=https%3A%2F..com%2F 带上用户名密码 认证用户 用户认证成功，生成sso session 并生成 TGT 存在游览器cookie里面 Set-Cookie: CASTGC=TGT-2345678 302 location https://app.example.com/?ticket=ST-12345678 get https://app.example.com/?ticket=ST-12345678 客户端带上ticket请求cas校验ticket get https://cas.example.com/serviceValidate?service=https%3A%2F..com%2F&ticket=ST-12345678 cas返回 [200] XML Content 设置cookie，重定向到前端业务地址 Set-Cookie: JESSIONID=12345678 302 location https://app.example.com/ get https://app.example.com/: app session合法响应内容 渲染页面 user browser app#a cas server

第二次访问相同系统app流程

user browser app#a cas server 用户通过游览器访问应用 游览器带上cookie访问应用a 校验session通过返回页面 渲染页面 get https://cas.example.com/cas/login?service=https%3A%2F..com%2F user browser app#a cas server

第一次访问第二个app app#b

user browser app#b cas server 用户通过游览器访问应用 get https://app2.example.com 应用b检测到没有认证的用户重定向游览器到cas服务器 302 location:https://cas.example.com/cas/login?service=https%3A%2F..com%2F get https://cas.example.com/cas/login?service=https%3A%2F..com%2F 校验TGT 判断是否存在 sso session 用户认证成功 302 location https://app.example.com/?ticket=ST-12345678 get https://app.example.com/?ticket=ST-12345678 客户端带上ticket请求cas校验ticket get https://cas.example.com/serviceValidate?service=https%3A%2F..com%2F&ticket=ST-12345678 cas返回 [200] XML Content 设置cookie，重定向到前端业务地址 Set-Cookie: JESSIONID=12345678 302 location https://app.example.com/ get https://app.example.com/: app session合法响应内容 渲染页面 user browser app#b cas server

官方时序图

正常单点登录流程

代理单点登录流程

代理单点登录流程 没看懂要用在那种场景

isyoungboy
关注
  • 17
    点赞
  • 踩
  • 56
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
CAS 协议3.0
08-09
CAS 协议3.0 身份认证3.0协议 CAS 协议3.0 身份认证3.0协议CAS 协议3.0 身份认证3.0协议
CAS协议分析
12-23
CAS协议分析
IAM单点登录之CAS协议分析
Innocence_0的博客
08-09 176
集中式认证服务（Central Authentication Service，简称CAS）是一种针对web应用的单点登录协议，旨在为 Web应用系统提供一种可靠的单点登录方法，它允许一个用户访问多个应用程序，而只需向认证服务器提供一次凭证（如用户名和密码）。这样用户不仅不需在登陆web应用程序时重复认证，而且这些应用程序也无法获得密码等敏感信息。“CAS”也指实现了该协议的软件包。客户端，也可以叫做服务，通常是我们浏览器访问的web应用。认证服务器，它的主要用途是颁发票据和对用户进行身份验证。
CAS协议简单介绍
CSDN1187178055的博客
12-21 4227
CAS ​ CAS，Central Authentication Service，中央认证服务，由Yale发起的开源项目，旨在为Web应用提供一种可靠的单点登录方法。 CAS Server 负责对用户的认证。 CAS Client 负责提供资源，当资源受保护时需要用户进行身份认证时，重定向到CAS Server进行认证。 例如：通过微信账号登录小程序，微信为CAS Server，小程序为CAS Client CAS protocol Ticket TGT：Ticket Grangting T
CAS (Central Authentication Service) 是一种开源的身份验证协议和服务，用于简化跨域单点登录（Single Sign-On, SSO）的过程
最新发布
BLOG域名:programb.blog.csdn.net
06-14 912
相比之下，OpenID Connect 是OAuth的一个扩展，它不仅包含了OAuth的授权功能，还提供了身份验证（Authentication）的能力，通过ID token（身份令牌）传输用户的基本信息，如用户名或电子邮件地址。OAuth 主要用于资源访问权限的临时授权，而 OpenID Connect 则在OAuth的基础上增加了身份验证功能，允许应用程序验证用户身份并获取用户标识符（ID token），这有助于提供完整的身份管理。OAuth 强调的是资源的访问控制，而不是用户的登录。
【集合】统一身份认证（CAS）和OAuth2的工作流程
热门推荐
tpriwwq的专栏
07-12 2万+
单点登录SSO(Single Sign ON)，指在多个应用系统中，只需登录一次，即可在多个应用系统之间共享登录。统一身份认证CAS（Central Authentication Service）是SSO的开源实现，利用CAS实现SSO可以很大程度的降低开发和维护的成本。...
集成基于CAS协议的单点登陆
weixin_30606461的博客
05-11 237
　　相信大家对单点登陆（SSO，Single Sign On）这个名词并不感到陌生吧？简单地说，单点登陆允许多个应用使用同一个登陆服务。一旦一个用户登陆了一个支持单点登陆的应用，那么在进入其它使用同一单点登陆服务的应用时就不再需要重新登陆了。而CAS协议则正是各单点登陆产品所需要实现的协议，其全称为Central Authentication Service。 　　那为什么要写这篇博客...
最新《Java SSO之CAS单点登录教程》
weixin_44994337的博客
05-22 253
1. CAS 简介1.1.What is CAS ？ CAS （ Central Authentication Service ） 是 Yale 大学发起的一个企业级的、开源的项目，旨在为 Web 应用系统提供一种可靠的单点登录解决方法（属于 Web SSO ）。 CAS 开始于 2001 年， 并在 2004 年 12 月正式成为 JA-SIG 的一个项目。 1.2.主要...
CAS协议介绍
04-28
CAS协议介绍，介绍其基本原理，及及其方式
比较详细的中文cas协议介绍
03-06
中文的cas的协议介绍，比较详细，适合对英文比较头疼的同学
聊聊统一认证中的四种安全认证协议（干货分享）
陈哈哈的菜园子
10-31 4399
面试必备，从统一认证中的认证&授权、SSO单点登录、四种安全认证协议、四种认证协议比较几个方面展开聊聊，希望对你有所收货。
CAS单点登录
一位打工仔的博客
06-01 6809
CAS是Central Authentication Service的缩写，中央认证服务，一种独立开放指令协议。CAS 是 耶鲁大学（Yale University）发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。
【Java里的CAS机制】什么是CAS，CAS机制
qq_51720181的博客
07-05 5125
CAS机制及其三大缺点，ABA问题解决
cas server + cas client 单点登录 原理介绍
feng27156的专栏
07-23 2万+
CAS 介绍 CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。CAS 具有以下特点： 开源的企业级单点登录解决方案。 CAS Server 为需要独立部署的 Web 应用。 CAS Client 支持非常多的客户端(这里指单点登录系统中的各个 Web 应用)，
Memcache CAS协议介绍及使用
z69183787的专栏
10-25 2615
1.什么是CAS 所谓CAS，check and set，在写操作时，先检查是否被别的线程修改过。 基本原理非常简单，一言以蔽之，就是“版本号”。每个存储的数据对象，多有一个版本号。我们可以从下面的例子来理解： 如果不采用CAS，则有如下的情景： 第一步，A取出数据对象X； 第二步，B取出数据对象X； 第三步，B修改数据对象X，并将其放入缓存； 第四步，A修改数据对象X，并将其放入缓
cas 单点登录 服务端搭建http协议与https协议
FaxBoy的博客
09-07 2648
http协议搭建 1.下载cas-server服务端war包，修改\WEB-INF\spring-configuration\ticketGrantingTicketCookieGenerator.xml文件，将属性p:cookieSecure="true" 变成 p:cookieSecure="false"（这个设置主要是让CAS不走SSL协议） 2.启动tomcat即可，tomcat不需要
cas协议流程图
luo3_3qin的博客
07-19 2097
python实现BS架构以CAS协议单点登录
06-02
要实现BS架构以CAS协议单点登录，可以按照以下步骤进行操作： 1. 部署CAS服务器：CAS（Central Authentication Service）是一种单点登录协议，需要在服务器上部署CAS服务器。 2. 配置CAS服务器：在CAS服务器上进行配置，包括配置CAS的认证方式、认证策略、用户信息存储方式等。 3. 集成CAS客户端：在BS架构的应用程序中集成CAS客户端，使得用户在访问应用程序时需要先通过CAS服务器的认证。 4. 实现单点登录：通过CAS客户端的集成，用户在第一次登录后会被重定向到CAS服务器进行认证，认证通过后会生成一个Token，应用程序会将该Token保存在本地。当用户访问其他应用程序时，应用程序会检查本地是否存在该Token，如果存在则直接登录，否则需要重新认证。 5. 集成CAS单点注销：当用户在任意一个应用程序中注销时，需要通知CAS服务器进行注销操作，并清除本地保存的Token。 以上就是实现BS架构以CAS协议单点登录的一般步骤。在python中可以使用django-cas-ng、Flask-CAS等第三方库来实现CAS客户端的集成。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值