Java架構-CAS SSO單點登入框架介紹
1.瞭解單點登入
SSO 主要特點是: SSO 應用之間使用 Web 協議(如 HTTPS) ，並且只有一個登入入口.
SSO 的體系中有下面三種角色:
-
User(多個)
-
Web 應用(多個)
-
SSO 認證中心(一個)
2.SSO 實現包含以下三個原則
-
所有的登入都在 SSO 認證中心進行。
-
SSO 認證中心通過一些方法來告訴 Web 應用當前訪問使用者究竟是不是通過認證的使用者.
-
SSO 認證中心和所有的 Web 應用建立一種信任關係.
3.瞭解單點登入體系結構
-
CAS Server 負責完成對使用者資訊的認證，需要單獨部署，CAS Server 會處理使用者名稱/密碼 等憑證(Credentials).
-
CAS Client 部署在客戶端，當有對本地 Web 應用受保護資源的訪問請求，並且需要對請 求方進行身份認證，重定向到 CAS Server 進行認證.
4.CAS SSO單點登入可以不依賴於cookie跨域的解決方案
不依賴於cookie跨域是比較有優勢的，假如我們在京東商城上登入一次，在京東商城上其實還有很多的站點，點選其他站點以後是直接可以使用而無需重新登入，我們可以很清楚的看到，裡面的域名都是不一樣的，如果用傳統的方案可能會出現cookie跨域的問題，解決起來比較麻煩。
5.CAS SSO單點登入官網：
https://www.apereo.org/projects/cas
6.CAS 原始碼下載地址
進入原始碼下載地址,當前的git庫是正在維護的CAS，也是最新的CAS
CAS最新版本可能存在不穩定的情況，所以這種下載方式我們也不建議使用，可以點選releases檢視不同的版本，下載使用比較穩定的版本。
7.通過下載穩定版本的方式下載cas的相關原始碼包，如下：
直接選擇4.2.1的穩定程式碼即可
8.我們專案中的版本版本使用maven apereo遠端庫去下載
通過遠端maven庫下載cas-server-webapp的war包，步驟如下：
(一)訪問Maven地址： http://mvnrepository.com/，並搜尋cas-server-webapp
(二)點選cas-server-webapp連結地址，下載最新的版本
9.下載cas-client-core的jar包，如下：
10.CAS document文件，cas使用spring mvc開發，支援的協議，支援的開發語言等
CAS的架構圖：
Cas的安裝要求（我們專案例項使用server版本4.2.7，clent版本是3.3）：
到此結束！！
我這邊會將近期研發的spring cloud微服務雲架構的搭建過程和精髓記錄下來，幫助更多有興趣研發spring cloud框架的朋友，大家來一起探討spring cloud架構的搭建過程及如何運用於企業專案。
我本人邀約各大BATJ架構大牛共創Spring Cloud構建微服務架構的交流社群。 （群號：573988200）歡迎各路架構師、開發者，學習與交流使用Spring Cloud諸多強大元件的實戰經驗。
為什麼某些人會一直比你優秀，是因為他本身就很優秀還一直在持續努力變得更優秀，而你是不是還在滿足於現狀內心在竊喜!
合理利用自己每一分每一秒的時間來學習提升自己，不要再用"沒有時間“來掩飾自己思想上的懶惰！趁年輕，使勁拼，給未來的自己一個交代！
希望此文能幫到大家的同時，也聽聽大家的觀點。歡迎留言討論，加關注，分享你的高見！持續更新！
To-陌霖Java架構
分享網際網路最新文章 關注網際網路最新發展