CAS架构及原理

旧城等待， 2022-04-22 06:18 479阅读 0赞

**CAS 架构及原理**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzA2MDEwMg_size_16_color_FFFFFF_t_70]

CAS系统有两部分组成，分别为cas server和cas client， 这两个物理部件之间可以通过多个协议进行交互。

**CAS 服务端**  
CAS服务端是用springframework建成的java servlet，主要任务是认证用户登录和授权启用CAS的service（简称cas 客户端）。而这种认证主要是通过下发和验证tickets实现的。在用户成功登陆之后，CAS服务端会生成一个ticket-granting ticket(TGT)和建立一个SSO的session。通过服务器的转发，将service ticket(ST)发给发出cas请求的服务。这个ST就会在接下来的这个会话中使用，如果需要CAS验证，就把这个ticket发给server，然后server给予反馈。

**CAS 客户端**  
CAS客户端主要两种不同的实现。一个CAS客户端可以是通过CAS支持协议进行交互的任何应用。一个CAS客户端也可以是一个软件安装包，可以与其他软件集成在一起进行CAS验证。

简化的工作流程:

1.  web请求application
2.  application发送认证请求给CAS服务端
3.  CAS服务端进行认证，认证成功建立cookie和返回ST否则返回认证失败.
4.  返回认证结果到application.

**PS:**  
这里SSO只是负责在多个应用之间免重复登陆，并不控制session。有一句话说的很好，CAS只负责验证，而session的管理都归application负责。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzA2MDEwMg_size_16_color_FFFFFF_t_70]: /images/20220422/fb4c5e207f0c42bdaa3f2ecb2f841e6a.png

发表评论取消回复

表情：

评论列表（有 0 条评论，479人围观）

还没有评论，来说两句吧...

相关阅读

相关 CAS原理

compareAndSet()方法调用简称为CAS。JDK文档对该方法的说明如下：如果当前状态值等于预期值，则以原子方式将同步状态设置为给定的更新值。此操作具有volati

偏执的太偏执、/ 2023年07月03日 13:30/ 0 赞/ 39 阅读

相关 CAS原理

最近有次面试，问到CAS的底层实现原理，原先看博客和知乎上都是说使用硬件来实现比较和替换的原子性；被毒打了；现在记录一下。 1.CAS操作是通过sun包下Unsafe类 !

以你之姓@/ 2023年02月10日 15:25/ 0 赞/ 39 阅读

相关 RocketMQ架构及原理

RocketMQ源于阿里，原名MetaQ，后捐献给apache，支持Java、C/C++、Python、Go；是一款分布式、队列模型的开源消息中间件，经历了几年淘宝双十一的考验

亦凉/ 2023年01月23日 03:56/ 0 赞/ 266 阅读

相关 CAS底层原理

CAS （Compare and set） CAS 在底层硬件级别会保证操作原子性，同一时间只有一个线程执行CAS，先比较再设置，其他线程同时间CAS会失败 ![water

缺乏、安全感/ 2022年11月20日 05:53/ 0 赞/ 247 阅读

相关 Spark：架构及原理

基本术语： > Standalone模式下存在的角色： Client:客户端进程，负责提交作业到Master Master：Standalone模式下的

秒速五厘米/ 2022年06月02日 06:35/ 0 赞/ 315 阅读

相关 CAS 原理

1. 统一单点登录 CAS 就是用户权限统一一个系统管理，使用重定向将登录验证交给该系统，登录验证之后，系统证明重定向会原来系统参考链接 https://www.c

川长思鸟来/ 2022年05月29日 04:47/ 0 赞/ 229 阅读

相关 CAS工作原理

![70][] ![70 1][] [70]: /images/20220518/0a6e72723d6549cd867b3f45f016a519.png [70 1]:

桃扇骨/ 2022年05月18日 08:09/ 0 赞/ 250 阅读

相关 CAS架构及原理

CAS 架构及原理 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ib

旧城等待，/ 2022年04月22日 06:18/ 0 赞/ 480 阅读

相关 ES架构及原理

Elasticsearch 是一个兼有搜索引擎和NoSQL数据库功能的开源系统，基于Java/Lucene构建，可以用于全文搜索，结构化搜索以及近实时分析。说明： L

红太狼/ 2022年03月26日 03:42/ 0 赞/ 360 阅读

相关 CAS原理

前言在并发编程中，锁是消耗性能的操作，同一时间只能有一个线程进入同步块修改变量的值，比如下面的代码 synchronized void function(in

我就是我/ 2021年09月28日 12:08/ 0 赞/ 435 阅读