Spring Security 集成 Authing CAS 认证（一）

01

集成介绍

单点登录 (Single Sign On)，英文名称缩写 SSO，意思是在多系统的环境中，登录单方系统，就可以无须再次登录，访问相关受信任的系统。也就是说，只要登录一次单体系统即可。

Authing CAS 是 SSO 解决方案的一种具体实现方式，即在多个系统中，用户只需要到一个中央服务器登录一次即可访问这些系统中的任何一个，无须多次登录，并且支持多种认证机制、安全策略、支持授权以及提供高可用性的方式，不需要客户关注于如何实现 CAS Server、配置 HTTPS 以及提供个性化的登录、登出的页面等等。Authing 简化配置流程，为用户提供一站式应用集成，用户只要在平台自行配置各种需要的方式即可。

02

CAS 介绍

什么是 CAS

CAS 框架：CAS（Central Authentication Service，即：统一认证服务）是实现 SSO 单点登录的框架。

什么是单点登录

单点登录：Single Sign On，简称 SSO，SSO 使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

CAS 术语

Ticket Granting Ticket (TGT) ：可以认为是 CAS Server 根据用户名密码生成的一张票，存在 Server 端。

Ticket Granting Cookie (TGC) ：其实就是一个 Cookie，存放用户身份信息，由 Server 发给 Client 端。

Service Ticket (ST) ：由 TGT 生成