SSO：CAS 中心认证授权服务时序图（1）
2023-05-29 10:37:03 1 举报单点登录--CAS中心认证授权服务
作者其他创作
大纲/内容
令牌有效
setcookie：ssoSessionId将ticketId=123&redirect=a.com返回浏览器
返回受保护的index.html
a.com?index2
返回登录页面
发送请求
SSO：CAS 中心认证服务（一）
返回页面
post登录请求?loginname=xx&pwd=xx&redirect=a.com
登录成功生成ticketId=123(由于安全需要设置失效时间)，生成全局sessionId=sso01
browser
验证未登录
通过tickeId得到sessionId，认证通过
访问其他需要登录的资源页面
a.com?ticketId=123
sso.com?redirect=a.com
sso.com
redirect：sso.com?redirect=a.com
302
setcookie：sessionId=a01
sso.com?ticketId=123
a.com
创建局部sessionID=a01
0 条评论
下一页
![[SSO] JSONP授权](https://www.processon.com/chart_image/template/thumb/55f6e0f1e4b0a8c6faeb9aa5.png?tid=55f6dfb8e4b0a8c6faeb8fd4)
