CAS单点登录执行流程登录、注销

最新推荐文章于 2022-08-22 11:56:14 发布

原创最新推荐文章于 2022-08-22 11:56:14 发布 · 4.6k 阅读

0 ·

CC 4.0 BY-SA版权

JAVA整理专栏收录该内容

5 篇文章

订阅专栏

本文详细解析了使用CAS进行认证的登录流程和注销流程，包括客户端与服务器交互的具体步骤，以及如何清除会话信息。

CAs 登录和正常请求执行流程

在未登录情况下
一、浏览器访问客户端客户端拦截器：CAS Authentication Filter --》org.jasig.cas.client.authentication.AuthenticationFilter验证登录---->未登录
二、client1程序带着浏览器请求的地址访问casServer，casServer验证如果通过生成ticket写入cookie走
三、casServer给client1发送一个socket请求。（通知client1用户合法写session）
四、casServer用client1带来的请求地址请求client1
五、client1收到请求经过CAS Validation Filter org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter 拦截器获取cookie中的ticket 到casServer中验证ticket
六、ticket验证成功 client1显示页面
七、浏览器访问client2 经过拦截器CAS Authentication Filter org.jasig.cas.client.authentication.AuthenticationFilter 查找cookie中有ticket 在经过CAS Validation Filter org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter 重复五、六

===================================================================

===================================================================
cas注销流程
一二、浏览器向client1发出退出请求，client1将请求放松给casserver 浏览器直接发送请求给casServer。

三、清空cookie中的ticket
四、一次清空在casserver中登录过的client的session