CAS和oauth2

浏览器访问是无状态的，判断是否登陆需服务器自定义实现，可保存在session中，或者保存在缓存中
每个浏览器会话都有一个唯一的sessionid,用于区别不同的会话
1.    cas（单点登录）
现象：多个系统只需登录一次，无需重复登录
原理：授权服务器，被授权客户端
1、授权服务器（一个）保存了全局的一份session，客户端（多个）各自保存自己的session
2、客户端登录时判断自己的session是否已登录，若未登录，则（告诉浏览器）重定向到授权服务器（参数带上自己的地址，用于回调）
3、授权服务器判断全局的session是否已登录，若未登录则定向到登录页面，提示用户登录，登录成功后，授权服务器重定向到客户端（参数带上ticket【一个凭证号】）
4、客户端收到ticket后，请求服务器获取用户信息
5、服务器同意客户端授权后，服务端保存用户信息至全局session，客户端将用户保存至本地session
6.扩展性好，适合二次开发
链接https://www.apereo.org/projects/cas
2.    oauth2（登录授权）
现象：第三方系统访问主系统资源，用户无需将在主系统的账号告知第三方，只需通过主系统的授权，第三方就可使用主系统的资源（如：APP1需使用微信支付，微信支付会提示用户是否授权，用户授权后，APP1就可使用微信支付功能了）
原理：主系统ÿ