深入解析 CAS-overlay-template：运行原理与架构设计

最新推荐文章于 2025-05-14 22:40:21 发布

从零开始学习人工智能

最新推荐文章于 2025-05-14 22:40:21 发布

阅读量725

点赞数 13

文章标签： spring java

本文链接：https://blog.csdn.net/weixin_41544125/article/details/147922996

版权

CAS-overlay-template 运行原理与项目架构解析

cas-overlay-template 是一个基于 Apereo CAS 的项目模板，用于快速搭建和定制 CAS 服务器。它通过 Maven 或 Gradle 的 Overlay 机制，允许开发者在现有的 CAS 基础版本上进行扩展和定制。以下是其运行原理和项目架构的详细解析。

1. 运行原理

1.1 单点登录（SSO）流程

CAS 的核心功能是实现单点登录（SSO）。以下是 SSO 的基本流程：

用户请求受保护资源：
- 用户首次访问受保护的应用时，应用会检查用户是否已登录。如果没有登录，应用会将用户重定向到 CAS 登录页面。
用户登录认证：
- 用户在 CAS 登录页面输入用户名和密码，CAS Server 验证用户凭证。如果验证成功，CAS Server 会创建一个 SSO 会话，并生成一个 TGT（Ticket Granting Ticket）。
- 同时，CAS Server 会为该客户端生成一个服务票据（ST，Service Ticket），并将用户重定向回请求的应用。
应用验证服务票据：
- 应用接收到 ST 后，会将其发送到 CAS Server 进行验证。如果验证通过，应用会设置用户会话（Session）和 Cookie。
后续访问：
- 当用户访问其他受保护的应用时，浏览器会携带之前设置的 Cookie。应用会检查 Cookie 中的 TGT，如果存在且有效，CAS Server 会为该应用生成一个新的 ST。
- 应用使用 ST 验证用户身份后，允许用户访问资源。

1.2 全局登出（Single Sign Out, SSO）

CAS 支持全局登出功能，即用户在任何一个应用中登出时，CAS Server 会通知所有其他应用也进行登出：

用户在服务端选择登出后，CAS Server 会清除自己的会话（Session），并依次通知客户端清除其会话。

2. 项目架构

2.1 目录结构

cas-overlay-template 的目录结构如下：

cas-overlay-template/
├── build.gradle
├── gradle.properties
├── gradlew
├── gradlew.bat
├── settings.gradle
├── src/
│   ├── main/
│   │   ├── java/
│   │   │   └── org/apereo/cas/
│   │   ├── resources/
│   │   │   ├── application.yml
│   │   │   └── templates/
│   │   └── webapp/
│   │       └── WEB-INF/
│   └── test/
│       └── java/
└── etc/
    └── cas/
        └── config/