本文详细介绍了CAS（Central Authentication Service）作为企业级单点登录解决方案的原理和流程。通过配置CAS服务器端，包括端口修改、HTTPS认证设置、数据源设置以及登录页面定制等步骤，实现CAS与Java应用的集成。同时，提到了CAS客户端的配置，包括添加依赖、web.xml配置以及测试页面的编写。
单点登录(Single Sign On)，简称为 SSO，是目前比较流行的企业业务整合的解决方案
之一。SSO 的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应
用系统。
我们目前的系统存在诸多子系统，而这些子系统是分别部署在不同的服务器中，那么使
用传统方式的 session 是无法解决的，我们需要使用相关的单点登录技术来解决。
CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登
录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。CAS 具有以下特点：
1.开源的企业级单点登录解决方案。
2.CAS Server 为需要独立部署的 Web 应用。
3.CAS Client 支持非常多的客户端(这里指单点登录系统中的各个 Web 应用)，包括
Java, .Net, PHP, Perl, Apache, uPortal, Ruby 等。
SSO 单点登录访问流程主要有以下步骤：
1. 访问服务：SSO 客户端发送请求访问应用系统提供的服务资源。
2. 定向认证：SSO 客户端会重定向用户请求到 SSO 服务器。
3. 用户认证：用户身份认证。
4. 发放票据：SSO 服务器会产生一个随机的 Service Ticket。
5. 验证票据：SSO 服务器验证票据 Service Ticket 的合法性，验证通过后，允许客户端访问
服务。
6. 传输用户信息：SSO 服务器验证票据通过后，传输用户认证结果信息给客户端。
关于cas的配置
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
