CAS

最近在整理单点登陆解决方案，整理一下。

CAS 介绍

CAS是用于Web的企业多语言单点登录解决方案，它试图成为满足身份验证和授权需求的综合平台。通俗来说，CAS是可以用来整合多套系统，并且完成统一用户身份认证。在官方文档的介绍中，CAS包含下面的特点与技术

Spring Webflow / Spring Boot Java服务器组件
插件式地身份验证支持(LDAP, Database, X.509, SPNEGO, JAAS, JWT, RADIUS, MongoDb,等等)
支持多种协议(CAS, SAML, WS-Federation, OAuth2, OpenID, OpenID Connect, REST)
支持多种服务提供方地多种因素身份验证(Duo Security, FIDO U2F, YubiKey, Google - Authenticator, Authy, Acceptto, 等)
支持委托给外部提供商地身份验证，如ADFS, Facebook, Twitter, SAML2 IdPs。
内置对密码管理，通知，使用条款和模拟的支持。
实时监控，与应用程序行为跟踪，统计信息与日志记录。
使用特定地身份验证策略管理和注册客户端应用与服务。
跨平台客户端支持Java, .Net, PHP, Perl, Apache。
与InCommon，Box，Office365，ServiceNow，Salesforce，Workday，WebAdvisor，Drupal，- Blackboard，Moodle，Google Apps等集成。

CAS 架构

CAS 的架构图如下所示。

CAS Server

CAS 服务器是基于Spring 框架构建的 Java servlet 应用程序。主要职责是通过发行ticket来验证用户，并授予用户那些已经启用了CAS的服务的访问权限。当服务器在登录成功后向用户颁发ticket-granting ticket (TGT)时，将会建立一个SSO会话。应用户的请求，使用TGT作为令牌，通过浏览器重定向将service ticket (ST)发送给服务。随后，通过反向通道通信在CAS服务器上验证ST。