charlienss / springoauth-sso-cas Goto Github PK

SSO单点登录只是一个方案，而目前市面上最流行的单端登录系统是由耶鲁大学开发的CAS系统，而由其实现的CAS协议，也成为目前SSO协议中的既定协议，下文中的单点登录协议及结构，均为CAS中的体现结构 CAS协议中有以下几个概念： 1.CAS Client：需要集成单点登录的应用，称为单点登录客户端 2.CAS Server：单点登录服务器，用户登录鉴权、凭证下发及校验等操作 3.TGT：ticker granting ticket，用户凭证票据，用以标记用户凭证，用户在单点登录系统中登录一次后，再其有效期内，TGT即代表用户凭证，用户在其它client中无需再进行二次登录操作，即可共享单点登录系统中的已登录用户信息 4.ST：service ticket，服务票据，服务可以理解为客户端应用的一个业务模块，体现为客户端回调url，CAS用以进行服务权限校验，即CAS可以对接入的客户端进行管控 5.TGC：ticket granting cookie，存储用户票据的cookie，即用户登录凭证最终映射的cookies