CAS简介

作者: 925781609 | 来源:发表于2019-03-04 21:54 被阅读0次
  1. CAS全称Central Authentication Service, 是一种可靠的SSO解决方案。基本的协议过程如下:
CAS基本协议过程
  1. 相关名词解释:
    1. TGT(Ticket Granting Ticket) :
      TGT是CAS为用户签发的登录票据,拥有了TGT,用户就可以证明自己在CAS成功登录过。TGT其实就是CAS server中 session的key。

    2. GC(Ticket Granting Cookie): 就是cookie的key, 值为TGT


      image.png
    3. ST(ServiceTicket):用户在CAS中输入用户名和密码后, CASserver会返回给浏览器一个ST, ST位于url中

  2. CAS完整流程图如下,一图胜千言:


    CAS时序图

相关文章

网友评论

      本文标题:CAS简介

      本文链接:https://www.haomeiwen.com/subject/dqiwuqtx.html