jasig cas筆記（一）:基礎（非代理）認證流程

單點登錄的概念不再贅述。而關於jasig cas 的認證流程，其實十分簡單明瞭，直接上圖： 上圖中幾個角色分別爲：user（用戶）、browser(瀏覽器)、cas server(jasig cas認證服務)、（app1）應用1、(app2)應用2。 一、兩個關鍵元素：ST、TGC ST：即service ticket；用於驗證用戶認證狀態的一種憑證。當用戶請求某個應用的資源時，若該用戶尚未認證，

>>阅读原文<<