CAS 的核心就是其 Ticket,及其在 Ticket 之上的一系列处理操作
- ST(Service Ticket)
- ST 是 CAS 为用户签发的访问某一 service(即集成 CAS 单点登录验证的应用系统资源 url)的票据
- TGT(Ticket Grangting Ticket)
- TGT 是 CAS 为用户签发的登录票据,拥有 TGT,就代表用户已登录
- TGC(Ticket Granted Cookie):在服务器缓存中查询 TGT 的键
- LT:Login Ticket,在每次登录前生成的一个唯一的票根,仅用作登录验证
访问第一个应用,无 TGC