cas認證基本流程

##流程

##基本概念 一、TGC：Ticket-granting cookie，存放用戶身份認證憑證的cookie，在瀏覽器和CAS Server間通信時使用，是CAS Server用來明確用戶身份的憑證。TGT封裝了TGC值以及此Cookie值對應的用戶信息。

二、TGT：ticket granting ticket，TGT對象的ID就是TGC的值，在服務器端，經過TGC查詢TGT。

三、ST：service ticket，CAS爲用戶簽發的訪問某一service的票據，ST是TGT簽發的。

四、PGT：proxy granting ticket，代理模式下的TGT

五、PT：proxy ticket，代理模式下的ST

六、service：在cas系統中，接入的各個子系統叫服務。由於對普通用戶來講，每個接入到cas認證中心的子系統都提供特定的服務好比商城、bbs等，你們都聽過軟件即服務，平臺即服務，這樣理解service就通順了 SaaS：Software-as-a-Service，軟件即服務 PaaS：Platform as a Service，平臺即服務

七、credentials，憑證，即待認證的用戶的信息載體，如用戶名+密碼

八、Principal，當事人，即認證以後返回的已認證的當事人的信息載體，默認只返回用戶ID即用戶名。

九、Authentication表示一個完成的認證請求，固然，結果多是憑證有效或無效，他有一個method能夠獲取Principal

##docs

• 單點登陸cas常見問題(十三) - 幾個重要概念怎麼理解？
• CAS – Central Authentication Service