cas单点登录流程

第一步：访问cas过滤链接ssoLogin，拼凑定向到 CAS_SERVER 获取ticket的URL

第二步：CAS_SERVER校验用户信息，生成Ticket

第三步：重新定向到访问客户端的ssoLogin并附加Ticket参数和值

第四步：根据传来的Ticket拼凑定向到CAS_SERVER的连接去校验Ticket的合法性

第五步：CAS_SERVER校验成功后，会返回XML报文并重新定向到访问客户端的ssoLogin

　　　　解析该XML报文，构造用户信息对象存储在session中

　　　　然后根据ssoLogin设置的loginSuccessUrl跳转到登录成功后的访问页面

©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • SSO CAS
    主要介绍CAS SSO的认证流程。有关这方面的内容再网上也有很多资料，写这篇总结目的一来是自己在理解这块内容的时候...
    spilledyear阅读 13,282评论 1赞 17
  • CAS实现SSO单点登录原理
    1. CAS 简介 1.1. What is CAS ？ CAS （ Central Authenti...
    人在码途阅读 13,270评论 3赞 51
  • CAS单点登录原理解析
    1、基于Cookie的单点登录的回顾 基于Cookie的单点登录核心原理： 将用户名密码加密之后存于Cookie中...
    garyond阅读 4,685评论 0赞 3
  • CAS单点登录原理解析（转载）
    1、基于Cookie的单点登录的回顾 基于Cookie的单点登录核心原理： 将用户名密码加密之后存于Cook...
    leo0oel阅读 3,685评论 0赞 2
  • CAS单点登录原理解析
    基于Cookie的单点登录核心原理： 将用户名密码加密之后存于Cookie中，之后访问网站时在过滤器（filter...
    lbyang阅读 7,910评论 0赞 4