开源单点登录系统CAS部署与修改配置文件学习

 1.1 什么是单点登录

单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

我们目前的系统存在诸多子系统，而这些子系统是分别部署在不同的服务器中，那么使用传统方式的session是无法解决的，我们需要使用相关的单点登录技术来解决。

比如向阿里旗下的应用,你逛淘宝时,阿里的很多应用你都可以直接访问,而不是需要你重新登录,举个生活中的例子吧!比如你某天和你要好的小伙伴一起去逛某个景点时,为了划算,你直接买了通票,这时你就可以在景区里面畅通无阻啦,如果没有购买通票的游客,可能当其进入某个景点时会被要求单独买票,哈啊哈,生活中这种例子太多啦!

1.2 什么是CAS(就是单点登录这种思想的一个具体实现啦)

CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。CAS 具有以下特点：

【1】开源的企业级单点登录解决方案。

【2】CAS Server 为需要独立部署的 Web 应用。

【3】CAS Client 支持非常多的客户端(这里指单点登录系统中的各个 Web 应用)，包括 Java, .Net, PHP, Perl, Apache, uPortal, Ruby 等。

从结构上看，CAS 包含两个部分： CAS Server 和 CAS Client。CAS Server 需要独立部署，主要负责对用户的认证工作；CAS Client 负责处理对客户端受保护资源的访问请求，需要登录时，重定向到 CAS Server。下图是 CAS 最基本的协议过程：