【权限管理】CAS（Central Authentication Service）

CAS（Central Authentication Service）是一种广泛应用的 单点登录（SSO） 协议，它允许用户在一个集中式的身份验证系统中登录一次后，便可以无缝访问多个应用系统，而无需重复登录。CAS 通过统一的身份验证服务来简化多个应用之间的用户认证流程，提高了用户体验，并减少了管理多个用户凭证的复杂性。

1. CAS 单点登录工作原理

CAS 是一种基于 Web 的认证协议，通常包括以下几个核心组成部分：

• CAS 服务器：中央身份验证服务器，负责验证用户身份并为其发放票据（ticket）。
• CAS 客户端：集成到各个应用中的客户端，负责将用户请求重定向到 CAS 服务器进行认证，并验证 CAS 服务器返回的票据。
• 用户：进行认证并访问多个应用系统的终端用户。
• 票据：CAS 使用票据（Ticket）来管理认证信息，最常见的是 服务票据（Service Ticket） 和 登录票据（Login Ticket）。

2. CAS 单点登录的流程

2.1 用户访问应用系统（服务提供者）

• 用户试图访问某个受保护的应用（服务提供者，SP）