本文详细阐述了CAS单点登录的工作流程，从用户访问客户端开始，经过未登录重定向到CAS服务端、用户登录、服务端验证、返回ticket、客户端验证ticket等一系列步骤，深入理解CAS的认证机制。
www.cas.client.com为cas客户端，也就是用户要访问的资源所在，www.cas.server.com为cas服务端，是单点登录的认证中心。
图中各步骤拆解说明：
①：首先用户访问www.cas.client.com，cas客户端收到请求判断用户是否登录。判断过程在AuthenticationFilter过滤器中进行。AuthenticationFilter主要判断用户是否登录，未登录则重定向到登录页面。
那么是如何验证用户是否登录过呢？
如果session中包含“const_cas_assertion”属性，说明已经登录，跳过此过滤器执行配置的其他过滤器；
如果ticket
最低0.47元/天 解锁文章
1056
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
