CAS是耶魯大學發起的壹個開源單點登錄項目，也是用的最為廣泛的開源項目。對於學習SSO有非常好的參考價值
單點登錄（Single Sign On），簡稱為 SSO。多用於多系統***存的環境下，用戶在壹處登錄後，就不用在其他系統中登錄，最簡單的單點登入實現可以完全基於 cookie ，通過往瀏覽器寫帶有登入信息的token來達到多點登入的目的，有興趣的可以自己動手實現壹個
先盜個圖 ：
從結構上看，分成了三部分：CAS Client，CAS Server，瀏覽器
CAS Client 與受保護的客戶端應用部署在壹起，以 Filter 方式保護 Web 應用的受保護資源，過濾從客戶端過來的每壹個Web請求
下面我將分為兩部分（用戶第壹次登錄驗證和之後的登錄驗證）詳細解析其登入原理
以上是第壹次驗證時基本流程
跨域的關鍵在於瀏覽器端的Cookie: TGC ，因為這個Cookie是設置在 SSO Server 端的，也就保證了統壹票據和 Client 端域名無關。
cas 單點登錄核心就是 單個cookie ， N個session
在該協議中，所有與 CAS Server 的交互均采用 SSL 協議，以確保 ST 和 TGC 的安全性。