面试题—CAS单点登录

1.什么是单点登录？

单点登录：Single Sign On,简称SSO，SSO使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

2.什么是CAS？

CAS框架：CAS（Central Authentication Service，即：统一认证服务）是实现SSO单点登录的框架。

3.CAS框架结构

CAS分为两部分，CAS Server和CAS Client。
CAS Server用来负责用户的认证工作，就像是把第一次登录用户的一个标识
存在这里，以便此用户在其他系统登录时验证其需不需要再次登录。
CAS Client就是我们自己开发的应用程序，需要接入CAS Server端。当用户
访问我们的应用时，首先需要重定向到CAS Server端进行验证，要是原来登陆过，就免去登录，重定向到下游系统，否则进行用户名密码登陆操作。

4. CAS中3个术语

Ticket Granting ticket (TGT) ：可以认为是CAS Server根据用户名密码生成的一张票，存在Server端
Ticket-granting cookie (TGC) ：其实就是一个Cookie，存放用户身份信息，由Server发给Client端
Service ticket (ST) ：由TGT生成的一次性票据，用于验证，只能用一次。相当于Server发给Client一张票，然后Client拿