SSO CAS+Shiro+springmvc单点登录解决方案
第一节：单点登录简介 第一步：了解单点登录 SSO主要特点是: SSO应用之间使用Web协议(如HTTPS) ，并且只有一个登录入口. SSO的体系中有下面三种角色: 1) User(多个) 2) Web应用(多个) 3) SSO认证中心(一个) SSO实现包含以下三个原则: 1) 所有的登录都在 SSO 认证中心进行。 2) SSO认证中心通过一些方法来告诉Web应用当前访问用户究竟是不是通过认证的用户. 3) SSO认证中心和所有的 Web 应用建立一种信任关系. CAS的基本原理CAS(Central Authentication Service) 是 Yale 耶鲁大学发起的构建Web SSO的Java开源项目。 1.CAS术语解释: SSO－Single Sign On单点登录 TGT－Ticket Granting Ticket 用户身份认证凭证票据 ST－Service Ticket服务许可凭证票据 TGC－Ticket Granting Cookie存放用户身份认证凭证票据的cookie. 第二步：了解单点登录体系结构 1) CAS Server负责完成对用户信息的认证，需要单独部署，CAS Server会处理用户名/密码等凭证(Credentials). 2) CAS Client部署在客户端，当有对本地Web应用受保护资源的访问请求，并且需要对请求方进行身份认证