SSO：CAS 中心认证授权服务时序图（2）
2023-05-29 10:35:48 0 举报单点登录--CAS中心认证授权服务
作者其他创作
大纲/内容
sso.com
b.com?index2
返回页面
302
browser
b.com?ticketId=123
登录成功，生成ticketId=456，生成全局sessionId=sso01
返回受保护的index.html
创建局部sessionID=b01
setcookie：sessionId=b01
发送请求
sso.com?ticketId=456
访问其他需要登录的资源页面
SSO：CAS 中心认证服务（二）
setcookie：ssoSessionId将ticketId=456&redirect=b.com返回浏览器
因为没有局部sessionId所以验证是属于未登录
sso.com?redirect=b.com&sessionId=sso01
redirect：sso.com?redirect=b.com
通过tickeId得到sessionId，认证通过
令牌有效
b.com
0 条评论
下一页
![[SSO] JSONP授权](https://www.processon.com/chart_image/template/thumb/55f6e0f1e4b0a8c6faeb9aa5.png?tid=55f6dfb8e4b0a8c6faeb8fd4)
