基础知识

名词解释

`AS`

Authentication Service：认证服务，发放TGT

`KDC`

Key Distribution Center：密钥发放中心

`TGS`

Ticket-Granting Service：票据授权服务，索取TGT，发放ST

`TGC`

ticket-granting cookie：授权的票据证明，由CAS Server通过SSL方式发送给终端用户。该值存在Cookie中，根据TGC可以找到TGT。

`TGT`

Ticket Granting tieckt：俗称大令牌，或者票根，由KDC和AS发放，获取该票据后，可直接申请其他服务票据ST，不需要提供身份认证信息

`ST`

Service Ticket：服务票据，由KDC的TGS发放，ST是访问server内部的令牌

`CAS`认证流程

CAS (Central Authentication Service)中央身份验证服务认证流程如下：

访问服务：由于CAS client和WEB应用部署在一起，当用户访问WEB应用时，CAS client就会处理请求
定向认证：CAS client客户端校验HTTP请求中是否包含ST和TGT，如果没有则会重定向到CAS server地址进行用户认证
用户认证：用户通过浏览器填写用户信息，提交给CAS Server认证
发放票据：CAS Server校验过用户信息后，为CAS client发放ST，并在浏览器cookie中设置TGC，下次访问CAS Server时会根据TGC和TGT验证，判断是否已经登录
验证票据：CAS Client拿到ST后，再次请求CAS Server验证ST合法性，验证通过后允许客户端访问
传输用户信息：CAS Server校验过ST后，传输用户信息给CAS client

代码示例

phpCAS库： https://github.com/apereo/phpCAS

使用phpCAS实现对于访问www.baidu.com的访问控制

<?phprequire_once  './vendor/apereo/phpcas/CAS.php';$home = 'http://www.baidu.com/';
$login_url = 'http://10.91.156.174:8080/cas/login?service='.urlencode($home);
$logout_url = 'http://10.91.156.174:8080/cas/logout';
$service_validate_url = 'http://10.91.156.174:8080/cas/serviceValidate';phpCAS::setDebug();
//设置client属性
phpCAS::client(CAS_VERSION_2_0, "10.91.156.174", 8080, "/cas");// 设置 Login url
phpCAS::setServerLoginURL($login_url);
// 设置 logout url
phpCAS::setServerLogoutURL($logout_url);
// 设置 validate url
phpCAS::setServerServiceValidateURL($service_validate_url);// cas server 设置不校验 ssl 证书
phpCAS::setNoCasServerValidation();// 这个方法确保用户是否验证过，如果没有验证则跳转到验证界面。
phpCAS::forceAuthentication();

通过php -S localhost:8080启动服务

首次登陆流程

受访问控制的资源地址为：http://www.baidu.com/

1.访问服务

通过访问localhost:8080访问本地WEB服务，发现没有用户登录信息，便会生成login url，并重定向到该地址。其中login_url中service参数代表受访问控制的资源

2.定向认证

浏览器收到重定向响应后，请求login_url，等待用户输入用户名密码

3.用户认证

用户输入用户名密码提交表单后，CAS server对提交信息进行校验。通过校验后，会将浏览器重定向到service参数后的url，并且后面携带了一个ticket令牌，该参数就是ST。同时在Cookie中设置CASTGC，该Cookie是访问service_url的cookie，只有访问该地址才会携带这个cookie。

向Cookie中添加CASTGC的目的是为了下次访问service_url时，浏览器请求时携带TGC参数，服务器根据该TGC查找对应的TGT，从而判断用户是否登录过了，是否需要展示登录页面。TGT与TGC的关系就像SESSION与Cookie中SESSIONID的关系。

4.发放票据

CAS server会生成ST服务票据，然后将浏览器重定向到$service_url?ticket=$service-ticket

5.验证票据

CAS客户端取出ticket，生成$service_validate_url，然后向$service_validate_url发送请求从而验证ST。验证ticket 的URL形如：

http://${cas_server_host}:${cas_server_port}/cas/serviceValidate?ticket=${service-ticket}&service=http://www.baidu.com

当CAS server校验通过后，会再次重定向回service_url，展示相关资源到浏览器中

第二次登陆流程

1.访问服务

访问本地WEB服务，跳转到login_url

2.签发票据

2.由于之前访问过一次，所以此次login_url中带了之前获取出的CASTGC，认证中心在收到请求后，发现TGC对应一个TGT，于是用TGT签发一个ST，并且返回给浏览器

3.验证票据

浏览器向cas server发出的地址进行重定向，并校验ST，校验成功后就可访问受控制的资源了

总结

简单点来说整体的流程就是，客户端请求服务端的login_url，如果携带了TGC，服务端返回ST，客户端再次校验ST即可；若未携带TGC，则跳转到login_url输入用户信息，校验成功后，服务端将TGC设置到Cookie中返回，并颁发ST，客户端再次校验ST即可。

CAS-认证流程详解相关推荐

人机交互软件又添新成员，CarLink认证流程详解
随着现在的科技发展,我们身边的人机互联软件也越来越多,像现在我们熟知的软件有苹果CarPlay.百度Carlife.谷歌Android Auto.华为HiCar,近期,相信有很多小伙伴发现了一个新出的 ...
关于蓝牙手环日本TELEC认证流程详解
日本<无线电法>要求,对指定的无线电设备进行型号核准(即技术法规符合性认证).telec认证是强制性的,认证机构为mic在指定无线电设备范围认可的注册认证机构TELEC(telecom ...
无线充电 Qi认证流程详解
1.Qi认证介绍 Qi是全球无线充电联盟(Wireless Power Consortium,简称WPC)推出的无线充电标准,具备便捷性和通用性两大特征.Qi是一个通用标准,使用Qi技术的产品必须经 ...
Kerberos认证流程详解
Kerberos是诞生于上个世纪90年代的计算机认证协议,被广泛应用于各大操作系统和Hadoop生态系统中.了解Kerberos认证的流程将有助于解决Hadoop集群中的安全配置过程中的问题.为此,本 ...
SpringBoot 基于 OAuth2 统一身份认证流程详解
1. 目标了解OAUTH2统一认证基本概念了解OAUTH2协议流程了解OAUTH2各种模式类型了解Spring Security OAuth设计 2. 分析传统登陆认证介绍单点登陆认证介绍 ...
欧盟无线设备指令RED2014/53/EU：认证流程详解
无线电设备指令RED2014/53/EU于2014年5月22日正式在欧盟官方公报(OJ)上公布,并于2014年6月12日生效,该指令将取代无线电与电信终端设备指令(R&TTE指令),2016年 ...
wifidog+authpuppy认证流程详解
wifidog+authpuppy认证过程主要是上线和保活下线两个过程. 一上线认证过程可以分为十步 : 1 客户端发送初始请求,如http://www.baidu.com 2 网关防火墙把请求重 ...
keycloak界面配置及认证流程详解
界面上的字段和一些术语不懂的话可以自己百度.由于https需要证书不方便postman展示,所以使用http keycloak设置master登录用户 keycloak 管理界面 keycloak 获 ...
数据库oracle认证方式,oracle数据库启动流程及登录认证方式详解
转自:https://www.2cto.com/database/201803/726644.html ■ oracle启动流程-windows下 1) lsnrctl start (启动监听) ...
域名注册、域名实名认证、域名解析流程详解
1.域名注册流程详解首先登陆阿里云网站 www.aliyun.com 点击产品,选择域名注册(左下角蓝色字体) 然后来到此页面在输入框中填入你想要注册的域名产看是否已经被注册如:shiyansh ...

CAS-认证流程详解

基础知识

名词解释

`AS`

`KDC`

`TGS`

`TGC`

`TGT`

`ST`

`CAS`认证流程

代码示例

首次登陆流程

1.访问服务

2.定向认证

3.用户认证

4.发放票据

5.验证票据

第二次登陆流程

1.访问服务

2.签发票据

3.验证票据

总结

CAS-认证流程详解相关推荐

最新文章

热门文章

CAS-认证流程详解

基础知识

名词解释

AS

KDC

TGS

TGC

TGT

ST

CAS认证流程

代码示例

首次登陆流程

1.访问服务

2.定向认证

3.用户认证

4.发放票据

5.验证票据

第二次登陆流程

1.访问服务

2.签发票据

3.验证票据

总结

CAS-认证流程详解相关推荐

最新文章

热门文章

`AS`

`KDC`

`TGS`

`TGC`

`TGT`

`ST`

`CAS`认证流程