cas登录成功后不跳转成功页面_图文并茂，为你揭开“单点登录”的神秘面纱-CSDN博客

本文介绍了SSO（Single Sign On）的概念和工作原理，包括同源策略、Cookie与Session的关系，以及在不同域名下实现单系统和多系统登录的问题。重点阐述了CAS（Central Authentication Service）作为单点登录解决方案的实现机制，通过中间域名跳转确保登录安全。此外，还提及了前端跨域带Cookie策略以及相关扩展阅读和参考资料。

摘要由CSDN通过智能技术生成

扫码关注公众号「政采云前端团队」，获取更多不掺水的原创好文～

概念

单点登录(Single Sign On ，简称 SSO)，是目前比较流行的企业业务整合的解决方案之一，用于多个应用系统间，用户只需要登录一次就可以访问所有相互信任的应用系统。

前置介绍

同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互，要求协议，端口和主机都相同。

HTTP 用于分布式、协作式和超媒体信息系统的应用层协议。HTTP 是无状态协议，所以服务器单从网络连接上无从知道客户身份。那要如何才能识别客户端呢？给每个客户端颁发一个通行证，每次访问时都要求带上通行证，这样服务器就可以根据通行证识别客户了。最常见的方案就是 Cookie。

Cookie 是客户端保存用户信息的一种机制，保存在客户机硬盘上。可以由服务器响应报文 Set-Cookie 的首部字段信息或者客户端 document.cookie 来设置，并随着每次请求发送到服务器。子域名可以获取父级域名 Cookie。

Session 其实是一个抽象概念，用于跟踪会话，识别多次 HTTP 请求来自同一个客户端。Cookie 只是通用性较好的一种实现方案，通常是设置一个名为 SessionID(名称可自定义，便于描述，本文均使用此名称)的 Cookie，每次请求时携带该 Cookie，后台服务即可依赖此 SessionID 值识别客户端。