一篇文章彻底弄懂CAS实现SSO单点登录原理

发布网友发布时间：2024-10-09 17:11

共1个回答

热心网友时间：2024-10-14 09:32

CAS，即Central Authentication Service，是Yale大学发起的一个开源项目，旨在为Web应用提供可靠的一体化登录解决方案（Web SSO）。该项目起源于2001年，并在2004年成为JA-SIG项目的组成部分。

CAS的核心特性包括：支持多种协议（如Custom Protocol、CAS、OAuth、OpenID等），认证机制多样（如Active Directory、JAAS等），通过票据机制实现安全策略，授权服务可控制哪些服务可以验证服务票据，提供高可用性支持分布式环境，且兼容多种客户端如Java、.Net等。

单点登录（SSO）是一种常见解决方案，用户只需登录一次即可访问所有信任的应用。在SSO体系中，用户、多个Web应用和一个SSO认证中心是关键角色。SSO实现遵循三个原则：统一认证、确认用户身份和信任关系的确立。常见的实现方式有基于cookies、经纪人、代理、令牌和SAML等。

CAS的核心结构由CAS Server（负责用户认证）和CAS Client（保护受保护资源）组成。基础模式的SSO流程涉及用户重定向到CAS Server进行认证，生成Service Ticket并可能设置Ticket Granted Cookie。在代理模式中，CAS Client可以代表用户访问其他依赖于认证的应用，无需用户直接参与。

安全方面，CAS依赖SSL保证TGC和ST的传输安全，同时通过ST的有效期、随机生成规则和单次使用策略来增加安全性。Spring系列的学习资源，如Spring面试题和文档，可供进一步学习。