CAS单点登录系列（一）-单点登录及CAS概述

近期使用了单点登录的相关技术，一直想抽点时间把相关知识点梳理一下，一来加深自己对这块知识的理解，二来可以作为技术记录备以后查阅。现在开始进入正题。
本文大纲分为几个部分

• 相关名词介绍
• 单点登录解决了什么痛点及它的劣势
• CAS基本的特性

相关名词介绍

• 单点登录
  一般我们都叫SSO，英文全称叫Single Sign-On 。白话理解就是，在一个系统登录成功，访问其他应用系统不需要二次登录即可访问。
  这是一种架构，一种设计，一种指导思想，而不是一种技术实现，这里还看不到具体的实现框架和代码。
• CAS
  CAS是Central Authentication Service的缩写，中央认证服务，一种独立开放指令协议。CAS 是 耶鲁大学（yale）发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。

单点登录解决了什么痛点及它的劣势

解决的痛点：

1. 单点登录从本身的设计来看，解决了用户多次登录的问题。越来越多的系统需要记住账号和密码，用户忘记密码是常有的事情。
2. 另外从系统设计角度来看，统一的单点登录把所有的账户信息都集中管理起来了，形成中央认证服务，作为基础的服务，减少了后续业务系统账号维护的代价成本，从长远来看，对用户都是有利的。
3. 账号中心更加的标准与专业。

劣势：

1. 安全性问题。用户登录某个系统后，没有退出，相关人员在浏览器中能够访问其他互信的系统，窃取了相关信息。这属于人类工程学范畴，软件技术无法有效避免。

CAS基本的特性

CAS作为单点登录的解决方案之一，它有哪些特性呢?

1. 开源的企业级单点登录解决方案。
2. CAS属于Apache 2.0许可协议，允许代码修改，再发布（开源或商用）。
3. 开放且文档全面有据可查的协议。
4. 开源java服务器组件。
5. 可插拔身份认证支持。(LDAP, database, X.509, 2-factor)
6. 支持多种协议。（CAS,SAML,OAuth,OpenID）
7. 支持多种单点登录客户端的库。java,.net,php,perl,apache,uPortal等。
8. 与uPortal，BlueSocket，TikiWiki，Mule，Liferay，Moodle等集成。
9. 社区文档和实施支持。
10. 广泛的使用者及相关社区。

参考：
[1].cas官网.https://www.apereo.org/projects/cas