Hynial的博客

相信大家对单点登陆（SSO，Single Sign On）这个名词并不感到陌生吧？简单地说，单点登陆允许多个应用使用同一个登陆服务。一旦一个用户登陆了一个支持单点登陆的应用，那么在进入其它使用同一单点登陆服务的应用时就不再需要重新登陆了。而CAS协议则正是各单点登陆产品所需要实现的协议，其全称为Central Authentication Service。　　那为什么要写这篇博客呢？这是因

在之前的一篇文章中，我们已经介绍了如何为一个应用添加对CAS协议的支持，进而使得我们的应用可以与所有基于CAS协议的单点登陆服务通讯。但是现在的单点登陆服务实际上并不全是通过实现CAS协议来完成的。例如Google就使用OAuth协议来管理它的帐户。　　相较于CAS协议，OAuth协议不仅仅可以完成对用户凭证的验证，更可以提供权限管理的功能。在这些权限管理功能的支持下，一个应用甚至可以访问