`
xly_971223
  • 浏览: 1276919 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

CAS 核心概念

 
阅读更多
Service
CAS的Service 通常是值 sso client

TGT （Ticket Grangting Ticket）
TGT是个字符串存放在cookie中，cookie中有这个东东就表示用户曾经登陆成功过
TGT在sso server端对应一个TGT对象，其实就是用户信息啦。 一般都会缓存的
当用请求到sso server时会检查有无TGT cookie 并验证有效性，若有效就认为登陆过 否则 重新登陆
可以理解TGT是一个长期有效的票 比如说月票（这个月票可以供多人使用）


ST（Service Ticket）
就是我们常说的Ticket 这个Ticket是一次性的
用户去访问某个Service(就是sso client），如果没有带Ticket 则Redirect到sso server获取
这时候TGT就重要了，sso server检查TGT缓存，如果有效就用TGT签发一个Ticket 给用户，用户拿到后重新访问sso client，sso client拿着Ticket去sso server验证， 通过后访问资源
如果TGT无效 则直接转到登陆页面

关于Proxy Service 和 Target Service
Proxy Service是指 CAS授权某个Service行驶CAS的功能
就是说 Proxy Service 也可以对外发放票据给Target Service

分享到：
| 多线程模式之Future Pattern
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    cas java cas java 实例

    1. CAS核心概念： - 服务（Service）：在CAS术语中，服务是指请求验证的Web应用。当用户尝试访问受保护的资源时，会被重定向到CAS服务器进行身份验证。 - 代理票据（Proxy Ticket）：如果服务需要代表用户访问其他...

    单点登录CAS相关资料

    **CAS核心概念与工作流程：** 1. **服务提供者（Service Provider）**：需要用户认证的各个应用系统，它们依赖CAS服务器完成用户的认证。 2. **CAS服务器**：提供统一的身份验证服务，处理用户的登录请求，并为服务...

    cas原理 webflow mvc ioc

    #### CAS核心概念 CAS的核心概念包括ST（ServiceTicket）与TGT（TicketGrantingTicket）。ST是由CAS服务器签发的临时票据，用以证明用户在特定应用中的登录状态；TGT则是长期票据，由CAS服务器管理，用于获取ST。...

    CAS单点登录(SSO)完整教程

    **一、CAS核心概念** 1. **认证（Authentication）**：验证用户身份的过程。 2. **服务（Service）**：需要进行身份验证的Web应用或资源。 3. **票证（Ticket）**：CAS在认证过程中生成的令牌，用于证明用户已通过...

    cas4.1.x集成.zip

    **一、CAS核心概念** 1. **单一登录（SSO）**：用户只需一次登录，就能访问多个相互信任的应用系统，提高了用户操作的便捷性。 2. **服务提供商（Service Provider）**：需要使用CAS进行身份验证的应用系统。 3. **...

    CAS单点登录(SSO)服务端自定义认证+CAS客户端配置+CAS完整使用文档+CAS4.2.7 cas-serv服务端源码 cas-client客户端源码

    CAS（Central Authentication Service）是Java开发的一个开源的单点登录...通过学习和实践，你可以掌握CAS的核心概念，实现自定义认证策略，以及优化客户端集成，从而为你的项目构建一个强大而安全的单点登录系统。

    cas-4.1.7最新

    CAS（Central Authentication Service）是一种基于Web的单一登录（Single Sign-On, SSO）协议，它...在使用这个版本时，理解其核心概念和特性，以及如何进行配置和扩展，对于构建和维护一个安全的多应用环境至关重要。

    struts2+cas单点登陆例子

    首先，让我们理解一下CAS（Central Authentication Service）的核心概念。CAS是一个开放源码的SSO解决方案，由耶鲁大学开发，用于验证用户身份并提供单一登录服务。它的主要工作原理是：当用户尝试访问受保护的应用...

    cas客户端jar包

    整个过程涉及以下几个核心概念： 1. **CAS Server**：这是中央认证服务的主体，负责处理用户的登录请求和验证服务票证。 2. **CAS Client**：即我们的jar包，它包含了一组Java类和接口，使得应用程序能够与CAS...

    Cas5.2.6(cas-overlay-template-5.2.6)服务端

    CAS的`overlay`概念允许开发者在不修改CAS核心代码的情况下，通过覆盖默认配置和视图来实现自定义。你可以添加自己的Web安全控制、认证模块、主题等。 **测试与调试：** 集成完成后，可以通过CAS客户端（如浏览器...

    cas 官方提供的例子改造

    学习这个例子可以帮助理解CAS的基本配置，包括服务定义、认证策略、代理票证等核心概念。 【标签】"cas 单点登录"进一步明确了讨论的焦点，即如何使用CAS来实现单点登录功能。在SSO系统中，CAS扮演着中心验证服务的...

    cas官方文档

    总之，CAS官方文档是一套全面且实用的指南，对于想要理解和部署CAS服务的IT从业者来说，它提供了从基础概念到高级特性的详尽信息，包括CAS协议的工作机制、常见问题的解答以及公开API的使用。通过深入学习这些文档，...

    CAS 各种jar包

    服务票证是CAS协议中的关键概念，它是一次性的凭证，用于证明用户已经经过了CAS服务器的验证。 其次，`cas-client-3.0-dist`是CAS客户端的分布包，它包含了实现CAS客户端所需的所有文件，如Java库、配置文件和示例...

    CAS(SSO)-.zip_CAS_CAS SSO_java sso_sso java

    CAS的核心概念包括以下几个部分： 1. **CAS服务器**：这是SSO的核心，负责处理用户的认证请求，验证用户的身份，并向其他应用系统提供认证票证（TGT，Ticket Granting Ticket）。 2. **客户端**：也称为服务提供商...

    CAS5.3.5 server代码

    在实际操作中，你可能还需要了解CAS的XML服务注册、Ticket Granting Tickets（TGTs）、Service Tickets（STs）等核心概念，以及如何配置SAML、OAuth、OpenID Connect等身份验证协议。这个代码包为你提供了一个起点，...

    cas4.0源码包

    3. **Ticket Granting Tickets（TGTs）与Service Tickets（STs）**：这是CAS认证流程中的核心概念。TGT是用户成功认证后获得的票证，允许用户访问所有已注册的服务。ST则是用户用TGT换取的，用于向具体服务证明用户...

    CAS介绍资源页面

    这个资源页面很可能是为了详细讲解CAS框架的核心概念、工作原理以及实际应用。 CAS的核心目标是简化用户认证流程，允许用户在一个系统上登录后，无需再次验证即可访问其他支持CAS的系统。它通过一个中央认证服务器...

    CAS原理和配置过程

    下面将详细介绍CAS的工作原理、核心概念以及配置流程。 #### 一、CAS工作原理 CAS的核心机制基于以下三个概念： - **TGT (Ticket-Granting Ticket)**：由CAS服务器端产生的授权令牌，用于后续服务间的验证。 - **...

    cas-server-release4.zip

    首先，让我们深入了解一下CAS的核心概念： 1. **单点登录（SSO）**：SSO是CAS的主要功能，它允许多个独立的应用系统共享一个统一的认证入口。用户在访问受保护的应用时，若已通过CAS认证，则无需再次输入凭证，实现...

    CAS服务端文件下载

    总的来说，CAS服务端文件下载项目涵盖了身份验证、授权和资源保护等核心概念，使用Maven进行构建和管理。理解和实现这个项目需要对CAS协议、Java Web开发以及Maven有一定的了解。完成配置后，你可以提供一个安全的...

Magicbox
Global site tag (gtag.js) - Google Analytics