CAS单点登陆/oAuth2授权登陆

单点登陆

  CAS是一个单点登录框架,即Central Authentication Service(中心认证服务) ,开始是由耶鲁大学的一个组织开发,后来归到apereo去管,github地址:https://github.com/apereo/cas。值得注意的是它的使用方式,它属于java服务器端中的一个组件。

  单点登录:Single Sign On,简称SSO,SSO使得在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。比如在淘宝登陆,那么天猫、聚划算就不需要登陆了。但是SSO如果自己去实现,则比较复杂,且需要考虑很多问题,所以可以使用已有的企业级的框架CAS。

  主要应用场景:分布式多系统用户集中管理、用户权限集中管理、多因素认证(如微信pc端登录手机确认)。分布式多系统用户集中管理,比如在公司中会有很多内容系统,如财务系统、报销系统、内推服务系统、通讯系统、wiki系统等,每天都会用到其中的很多系统,如果每个系统都需要登陆一次,是非常麻烦的,而使用单点登陆就可以很好地解决这个问题。

     单点登录流程图:

   

  通过上图应该就可以很容易地理解CAS的整个过程了。 

 

猜你喜欢

转载自www.cnblogs.com/zhuzhenwei918/p/9298943.html
今日推荐