-
关于cas客户端的问题10
最近要上sso，研究了一下cas的实现，有个问题没有想明白，没时间看源码了，上来请教大牛
cas的TGC是存储在server域下，那么cas的client端获取不到TGC，那么客户端如何判断该用户已经登录了呢？
当用户未登录时，会重定向到server，输入用户名和密码后server会产生一个一次性的ST和TGC，TGC的域是server域，经浏览器重定向回到应用，应用拿ST去跟server做验证，通过则顺利进入应用。
这是第一次访问的过程，当第二次访问应用时，那么client（也就是应用）怎么知道该用户是登录成功的用户呢，因为不能取得TGC，ST又只是一次就失效了，不可能每次都会重定向到server吧，那样的话效率岂不是很低，而且server的压力也很大啊！
请教各位大牛
问题补充：AngelAndAngel 写道应该是第一次登录成功后，应该会在客户端生成cookie，第二次经过的filter只判断这个就行了
今天有时间了，我还是自己写个例子看一下吧！呵呵
2012年5月17日 19:45
添加评论
关注(0)
相关推荐
本配置文档将深入探讨如何配置CAS客户端以实现自定义登录和与服务端统一登录的功能。 首先，我们需要理解CAS的基本工作流程：用户尝试访问受保护的应用，被重定向到CAS服务器进行身份验证，成功后返回一个票据...
CAS客户端获取用户保存至sessionUser
标题“cas客户端java版”指的是在Java环境下使用的CAS客户端库，它允许Java应用与CAS服务器进行集成，从而实现用户认证过程的自动化。 描述中提到，“用于CAS配置应用程序端，将lib下jar文件放到需要整合的应用lib...
在IT行业中，集成Spring、Spring Web MVC和CAS客户端是一项常见的任务，主要用于构建安全的Web应用程序。下面将详细解释这些技术及其整合过程。 首先，Spring是一个开源的Java框架，它简化了开发过程，提供了依赖...
它是实现CAS客户端功能的核心库，通常包含以下组件和功能： - `config.php`：配置文件，用于设置CAS服务器的URL、端口和其他相关参数。 - `CAS.php`：主类，包含了与CAS服务器交互的所有方法，如初始化CAS客户端、...
本压缩包提供了CAS服务端自定义认证的实现，以及CAS客户端的配置示例，适用于需要构建安全认证系统的IT专业人员。以下是对压缩包中内容的详细解释： 1. **CAS服务器端自定义认证**： CAS服务端的核心功能在于验证...
CAS客户端自定义核心过滤器，继承CAS的AbstractCasFilter自定义AuthenticationFilter
1. **安装CAS客户端库**：通常，我们可以通过NuGet包管理器安装`Castle.Services.Ticket`或`CasClient2`等CAS客户端库。 2. **配置web.config**：在项目的web.config文件中添加相应的CAS配置节。这包括设置CAS...
在本文中，我们将深入探讨如何使用和理解"cas客户端jar包"。 首先，CAS客户端是实现与CAS服务器交互的关键组件。它包含了一系列Java类和库，用于处理CAS协议的各个阶段，如票证验证、服务票证的获取以及票证的生成...
cas客户端代码，亲测没问题，这里是3.2.1版本完全没问题。
在本文中，我们将深入探讨如何将CAS客户端集成到您的应用程序中，实现单点登录功能。 首先，理解CAS的基本工作原理是至关重要的。CAS服务器作为一个中心认证服务，用户只需在该服务器上进行一次身份验证，之后便...
cas4.2.7服务端+cas客户端+示例程序+环境搭建之客户端war包 一切跑不起来的程序和走不通的教程都是耍流氓，二话不说，先按照我的步骤把程序跑起来在说吧。 请看博客...
在本安装包中，"java-cas-client-master" 涵盖了Java CAS客户端的主要源代码和资源，为开发者提供了集成CAS服务器的必要组件。 一、CAS简介 CAS（Central Authentication Service）是一种基于票证的认证协议，主要...
CAS客户端是与CAS服务器进行交互的组件，允许用户通过一次登录即可访问所有支持CAS的服务。在这个压缩包中包含的三个关键jar文件——cas-client-core-3.1.3.jar、opensaml-1.1b.jar和xmlsec-1.3.0.jar，是CAS客户端...
在提供的压缩包文件中，我们看到几个关键的库文件，它们是构建CAS客户端应用程序所必需的组件。 1. **cas-client-core-3.4.1.jar**： 这是CAS客户端的核心库，包含了处理与CAS服务器交互的所有必要类和方法。它...
排除CAS客户端不需要过滤的路径，在web.xml文件中配置排除地址。
【描述】在CSDN博客中提到的文章提供了关于CAS客户端war包和项目源代码的详细信息。通过阅读这篇文章，我们可以了解到如何配置和使用CAS客户端，以及如何分析和修改源代码以适应特定需求。war包是Web应用程序的一种...
1.如果客户端项目采用shiro控制权限 则需要将cas-client 认证过滤交给shiro来管理 2.从shiro下载相应版本的shiro-cas-xxxx. Jar或者在maven里直接添加
在ASP.NET环境中配置CAS客户端可以帮助开发者构建一个允许用户通过单一登录凭证访问多个应用系统的平台。本篇文章将深入探讨如何在ASP.NET应用程序中配置CAS客户端，并进行验证流程。 首先，理解SSO的基本概念是至...