单点登录sso解决方案介绍：最简单理解的CAS实现单点登录

小君 2023-01-06 12:38:01 632

单点登录sso解决方案介绍：最简单理解的CAS实现单点登录环境准备：CAS服务搭建　　Central Authentication Service 是 Yale 大学发起的一个企业级的、开源的项目，旨在为 Web 应用系统提供一种可靠的单点登录解决方法（属于 Web SSO）。CAS 开始于 2001 年，并在 2004 年 12 月正式成为 JA-SIG 的一个项目。cas执行身份验证　　下面是这个身份验证协议中的主要步骤。

单点登录

　　　　Single Sign On，简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

单点登录原理

存储信任
验证信任

CAS

　　Central Authentication Service 是 Yale 大学发起的一个企业级的、开源的项目，旨在为 Web 应用系统提供一种可靠的单点登录解决方法（属于 Web SSO）。CAS 开始于 2001 年，并在 2004 年 12 月正式成为 JA-SIG 的一个项目。

cas执行身份验证

单点登录sso解决方案介绍：最简单理解的CAS实现单点登录(1)

　　下面是这个身份验证协议中的主要步骤。

用户尝试使用应用程序的 URL 访问应用程序。用户被重定向到 CAS 登录 URL，采用的是 HTTPS 连接，他请求的服务的名称作为参数传递。这时向用户显示一个用户名/密码对话框。
用户输入 ID 和密码，CAS 对他进行身份验证。如果身份验证失败，目标应用程序根本不会知道这个用户曾经试图访问它 —— 用户在 CAS 服务器上就被拦住了。
如果身份验证成功，CAS 就将用户重定向回目标应用程序，并在 URL 中附加一个称为 ticket 的参数。然后，CAS 尝试创建一个称为 ticket-granting COOKIE 的内存 cookie。这是为了以后进行自动的重新验证；如果存在这个 cookie，就表示这个用户已经成功地登录了，用户就不需要再次输入他的用户名和密码。
应用程序要检查这个 ticket 是否正确，以及是否代表一个有效用户；检查的方法是，打开一个 HTTPS 连接来调用 CAS serviceValidate URL，并作为参数传递 ticket 和服务名称。CAS 检查这个 ticket 是否有效，以及是否与请求的服务相关联。如果检查成功，CAS 就将用户名返回给应用程序。

CAS服务搭建

环境准备：

Tomcat7.2 http://apache.fayea.com/tomcat/tomcat-7/v7.0.63/bin/apache-tomcat-7.0.63.exe
JDK6
CAS Service 版本 cas-server-3.4.8-release http://download.csdn.net/detail/zhu_r_d/5487373
Win7 虚拟机

配置服务端　