cas

概念

角色：

原则：

原理

两个部分组成：

协议流程：

最重要的部分为ticke

两种实现方式：

（1）

（2）基于代理的实现：

重点1：着重需要考虑的安全性问题：

重点2：怎样在cas server中设置和数据库连接

自己的理解：

cas v2的实现方式：cas流程中最重要是依靠ticket和session&cookie来实现的，第一阶段，brower访问集成了cas client的app1，跳转到cas server，认证完毕后，生成一张ticket，并把这张ticket id发给brower，并跳转至app1；第二阶段，brower把ticket id发给app1，app1把ticket id发给cas server进行确认，确认ok就可以登录，并建立局部的session通信；第三阶段，登录之后，如同普通brower和app进行校正登录；

cas v3的实现方式，就是通过proxy来访问其他app，就是在app1中直接登录app2；

归根结底是通信双方有一个能确定身份的“信物”。

代码实现流程

1、下载cas：https://github.com/apereo/cas

git下载有点慢，选择下载release版本会快点，版本号为4.1.0

2、导入idea

通过import maven方式导入会出错，选择open方式打开，忽略错误

3、部署cas-server-webapp，可以看到服务器端登录页面，这一步是部署cas server的步骤；

4、子系统中集成cas-client，需要导入相关jar包，其中主要是配置web.xml

5、部署成功标志：登录cas client应用，能够自动跳转到client server登录，认证完毕后跳转回cas client原页面；

Demo