cas协议官方文档的理解(除代理模式)

最新推荐文章于 2024-08-26 18:21:30 发布

DullBird14

最新推荐文章于 2024-08-26 18:21:30 发布

阅读量2.8k

点赞数 1

分类专栏： cas 单点登入

本文链接：https://blog.csdn.net/sinat_33055617/article/details/80716069

版权

CAS协议在非代理模式下，涉及TGT（Ticket-Granting Ticket）、TGC（Ticket-Granting Cookie）、ST（Service Ticket）的概念。TGT在用户成功验证后创建，与TGC关联，用于后续验证。ST是一次性凭证，用于服务端验证。/login接口处理登录，/logout接口处理登出，/validate和/serviceValidate用于服务票证验证。CAS支持Single Logout（SLO）功能，确保单点登出。

摘要由CSDN通过智能技术生成

                        
                    [CAS] 
 TGT: 一种情况是tgt是一个对象，类似session，是验证成功之后创建的。存着一些信息，这种情况下tgc值就是tgt对象的id。另一种情况是tgt是一个字符串，那么tgc的值就是tgt，tgt还是需要关联session存储一些信息。
TGC: cookie，基本存储的就是tgt或者tgt的id。
TK : 从cas sever中获取, (cas实现是)根据tgt和service随机生成。
 
    Created with Raphaël 2.1.2 
   
     CAS的非代理的过程