最初的方案将各个连在CAS的上的应用配置成代理模式,当CS端要调用这些应用时向应用发送一个一次性票据(ticket)!后来发现这个方案有个缺陷,就是被调用的应用无法调用其它应用,原因是CS端登入时没有向浏览器写入TGT,所以将方案做了下修改流程如下:

在CAS服务器加一个验证,验证URL和一次性票据的正确性,正确的话就写入TGT,这样的话后面的流程就跟BS端登入的一样了!
本文讨论了CAS认证系统中代理模式的初始方案及其存在的缺陷。针对这些问题,提出了改进措施,包括在CAS服务器上增加验证环节来确保URL和一次性票据(ticket)的正确性,并通过写入TGT来优化后续流程。
最初的方案将各个连在CAS的上的应用配置成代理模式,当CS端要调用这些应用时向应用发送一个一次性票据(ticket)!后来发现这个方案有个缺陷,就是被调用的应用无法调用其它应用,原因是CS端登入时没有向浏览器写入TGT,所以将方案做了下修改流程如下:

在CAS服务器加一个验证,验证URL和一次性票据的正确性,正确的话就写入TGT,这样的话后面的流程就跟BS端登入的一样了!
6926

被折叠的 条评论
为什么被折叠?
