CAS认证过程原理细节

2019独角兽企业重金招聘Python工程师标准>>>

一、登入过程

1. 用户浏览器访问业务系统

2. 业务判断有没有登入

如何判断见后文

• 有登入直接显示业务系统相关信息。
• 没有登录跳转到http://认证服务器/login?service=http://登入成功后跳回的业务系统地址

3. 登录成功跳回业务系统带有ticket参数，比如http://登入成功后跳回的业务系统地址?ticket=XXXXXXXXX

4.在业务系统的处理登入的页面中获取ticket参数，服务器请求http://认证服务器/serviceValidate?ticket=XXXXXXXXX&service=http://登入成功后跳回的业务系统地址。这个地址得到一个xml数据，里面有当前登入用户的userId和其他字段。

5.将当前userId、ticket等信息保存到业务系统，比如session、数据库、键值缓存等等，由业务系统自己定。而后判断登录时，你怎么保存就怎么判断。一般保存在session里。

二、登入后的操作中获取当前用户

CAS中不必每次操作都到认证服务器中获取用户id。第一次认证后，把用户信息保存在业务系统中，以后直接在业务系统中获取当前用户信息。

三、退出过程

退出按钮连接到http://认证服务器/logout?service=http://退出后跳回的地址。点这个链接后认证服务器会注销该用户，并对业务服务器发送退出请求。请求地址为http://业务系统/xxxx?logoutRequest=xxxxxx，其中logoutRequest参数内容是一段XML，业务系统获取SessionIndex标签，内容是之前的ticket。根据ticket的值删除在业务系统的登入记录。从而在业务系统注销。

转载于:https://my.oschina.net/linsk1998/blog/1813651