本文介绍了基于CAS协议的单点登录（SSO）服务，使用Python Flask框架实现，支持跨域名身份认证。主要涵盖用户登录、已登录用户认证规程，详细阐述了每个步骤涉及的实体交互。同时提供了服务的使用方法、依赖库安装、数据库配置以及Web API接口说明。
CAS服务
本服务提基于CAS协议,实现简易SSO功能(Single Sign On, 单点登录)。可提供跨域名的统一身份认证。本服务基于flask框架实现，运行环境为python 3.6.5。
CAS服务规程描述
CAS服务规程共计三个，分别为:
用户登录过程
已登录用户认证过程
用户登出过程(暂未实现)
用户登录过程规程描述
参与本规程的实体包含三个：
用户 user
CAS服务 cas
他方应用 app
规程描述如下：
user 发送请求到 app， 以请求获取相关资源;
app 获取到 user 发来的请求，判断该用户是否已通过认证。若通过认证，则结束规程，否则将返回给 user 状态码为302的响应报文，
报文携带 app 与 cas 事先商议好的 domain，domain用于标记app身份。使用户跳转到 cas，进行cas认证;
user 将携带由 app 返回的 domain，发送认证请求到 cas;
cas 判别是否已经颁发给 user 票证授予票证 tgt，若未颁发tgt或tgt过期失效，则返回 user 登录页面，要求用户进行登录;
user 将自身身份凭证及口令发送给 cas 请求身份认证;
cas 判别用户身份，若通过身份认证，将 domain 查询与 app 事先商议好的回调地址 callback_url，颁发给user的tgt，以及服务票证 st 返回给用户;
用户将携带 st 访问 cas 发回的回调地址。
app 将在回调地址处获取
最低0.47元/天 解锁文章
1023
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
