CAS（Central Authentication Service）是耶鲁大学发起的一个开源项目，旨在为Web应用系统提供一种可靠的单点登录解决方案。CAS服务器独立部署，作为独立的Web应用，负责处理用户的认证请求并颁发票据（Ticket），从而实现跨域的身份验证。用户只需在任一CAS客户端应用上进行一次登录，即可访问所有集成了CAS的其他应用，无需再次输入凭证，极大地提升了用户体验和系统间的集成效率。
CAS的工作原理
CAS的工作流程主要包括以下几个步骤：
- 用户访问服务：用户尝试访问一个受CAS保护的资源（如某个Web应用）。
- 重定向到CAS服务器：如果用户未通过CAS认证，系统将自动将用户重定向到CAS服务器进行登录。
- 用户登录：用户在CAS服务器提供的登录页面上输入用户名和密码进行登录。
- CAS服务器验证：CAS服务器验证用户身份，如果验证通过，则生成一个服务票据（Service Ticket, ST）和一个TGT（Ticket Granting Ticket）并缓存TGT。
- 服务票据传递：CAS服务器将ST作为响应的一部分返回给客户端，并附带一个重定向URL，指向最初请求的服务，但此时URL中包含了ST作为查询参数。
- 服务验证票据：服务接收到请求后，会携带ST向CAS服务器发起验证请求。
- 验证成功，提供服务：如果ST有效，CAS服务器会验证通过，并允许服务为用户提供服务。
CAS的优势
- 提升用户体验：用户只需一次登录即可访问多个系统，减少了重复登录的繁琐。
- 增强安全性：CAS支持多种认证协议和加密方式，确保了用户凭证的安全传输和存储。
- 简化管理：对于系统管理员而言，CAS提供了统一的用户认证管理界面，降低了管理成本。
- 灵活扩展：CAS支持多种客户端语言和框架，易于与现有系统集成，同时支持定制开发，满足个性化需求。
CAS的应用场景
CAS广泛应用于需要多系统集成的场景，如：
- 企业内部系统（如OA、ERP、CRM等）的集成。
- 高校或科研机构的数字图书馆、教务系统等资源的访问控制。
- 跨域应用服务（如云服务提供商的多个服务之间的访问）。
CAS时序图
