sso之：CAS

我不是女神ヾ 2022-08-27 10:45 133阅读 0赞

CAS（Central Authentication Server）耶鲁大学开发的SSO产品。

服务器端使用 Servlet，通过SSL和客户端传递信息。

CAS java客户端使用Filter技术，拦截需要保护的资源URL。

CAS两种模式：Agent和Proxy

1. Agent模式原理：

（1）用户访问APP，APP未得到ST，重定向到IDP；

（2）用户在IDP登录成功之后，IDP生成TGT并放在Agent（浏览器），作为会话标识；

IDP为RP（APP）生成ST并缓存，ST返回到Agent；

（3）Agent重定向到APP并出示ST；

（4）APP得到ST，建立SSL通道将ST发送到IDP进行验证；

（5）IDP验证ST，清除ST，并返回验证结果；

（6）APP得到Agent的用户登录状态。

Proxy模式原理：

（1）同Agent模式

（2）同Agent模式

（3）同Agent模式

（4）App得到ST，建立SSL通道，发送ST的同时发送一个PGT URL到IDP

（5）IDP验证ST，清除ST，生成PGT和PGTIOU，并一起发送到APP

（6）APP得到Agent的用户登录状态；并且拿到一个PGT和PGTIOU, PGT被APP保存。

到这里，Proxy验证用户身份完成，同时也拿到了PGT以便作为用户代理去访问其他应用。

下面是App代理用户访问APP2的流程：

（7）APP向IDP发送PGT和APP2标识

（8）IDP验证PGT，生成一个PT（上面写着：APP希望通过代理方式访问APP2），缓存PT

（9）APP接收到PT，向APP2发送请求，带着PT

（10）APP2收到PT，向IDP发送验证请求，参数是APP2标识和PT

（11）IDP验证PT，销毁PT，返回APP代理的用户名称和APP的PGT URL

（12）APP2决定是否愿意让APP代理该用户，如果愿意，则返回数据

（13）APP得到APP2的服务，这样代理过程结束

如果APP又要访问APP3，则重复（7）到（13）的过程

几个关键点

**1. 安全性依赖**：CAS依靠SSL来传递TGT、PGT保证机密性；ST、PT验证一次之后失效，防止重放攻击

2. ST依靠TGT获得，PT依靠PGT获得；

ST、PT是一次性的，TGT、PGT的生命期是整个会话；

TGT存放在Agent（浏览器），PGT存放在Proxy（APP）

发表评论取消回复

表情：

评论列表（有 0 条评论，133人围观）

还没有评论，来说两句吧...

相关阅读

相关 sso初探cas

概念 sso：single sign on 多个系统中，登录单个系统，可访问其他互相信任系统问题点： 1、产生存储信任凭据 2、验证凭据方案同域：浏览器

矫情吗；*/ 2022年12月24日 10:54/ 0 赞/ 61 阅读

相关 Tomcat+Cas整合SSO

配置说明 1. 前提使用的软件包：tomcat 7，cas-client-3.1.12，cas-server-3.3.5 配置步骤 1

约定不等于承诺〃/ 2022年09月25日 11:22/ 0 赞/ 126 阅读

相关 sso之：CAS

CAS（Central Authentication Server）耶鲁大学开发的SSO产品。服务器端使用 Servlet，通过SSL和客户端传递信息。 CAS java

我不是女神ヾ/ 2022年08月27日 10:45/ 0 赞/ 134 阅读

相关 CAS实现单点登录（SSO）

一、环境 apache-tomcat-7.0.54 jdk1.7.0\_65 cas-server-webapp-4.0.0.war cas-client-3

Dear 丶/ 2022年08月04日 09:23/ 0 赞/ 227 阅读

相关 CAS实现SSO的过程

术语介绍：CAS :中心认证服务器；SSO 单点登录 1.生成密钥库文件： tomcat.keystore 和密钥证书： tomcat.cer 此

青旅半醒/ 2022年07月14日 06:37/ 0 赞/ 106 阅读

相关 SSO单点登录之初识CAS

想学一些SSO单点登录的事情.在网上是找了很久,也找了些七七八八的信息.拿出来与大家分享一下.知识点比较杂.自己也是一知半解.还望大佬们多多指教..有一个小型框架,是跑通了项目

朱雀/ 2022年06月06日 08:13/ 0 赞/ 160 阅读

相关 Cas+SSO原理

sso(单点登陆)现在在企业开发中应用非常广泛，由于SOA架构的流行，不同系统之间的通讯变得越来月重要，SSO通常设计三个角色 1.多个USER,

旧城等待，/ 2022年05月27日 11:40/ 0 赞/ 205 阅读

相关 SSO统一单独登录框架CAS

SSO单点登录是用户通过统一的认证后，访问其他应用不需要再次登录认证。 JA-SIG(CAS) CAS(Central Authentication Service 中心

ゞ浴缸里的玫瑰/ 2022年03月20日 04:22/ 0 赞/ 498 阅读

相关 SSO 与 CAS

一、什么是单点登录？从以下几点谈起： 1、为什么产生单点登录？在现在每个企业都有不同的产品，豆瓣读书、豆瓣电、豆瓣。。。影甚至同一个产品他的域名都是不同的，比如

Love The Way You Lie/ 2021年11月05日 13:38/ 0 赞/ 258 阅读

相关单点登录 sso -- cas CAS 原理流程分析

Yelu大学研发的CAS(Central Authentication Server) 下面就以耶鲁大学研发的CAS为分析依据，分析其工作原理。首先看一下最上层的项目部署图：

素颜马尾好姑娘i/ 2021年10月24日 05:22/ 0 赞/ 432 阅读