CAS 交互流程

CAS 的核心就是其 Ticket，及其在 Ticket 之上的一系列处理操作

• ST（Service Ticket）
  
  • ST 是 CAS 为用户签发的访问某一 service（即集成 CAS 单点登录验证的应用系统资源 url）的票据
• TGT（Ticket Grangting Ticket）
  
  • TGT 是 CAS 为用户签发的登录票据，拥有 TGT，就代表用户已登录
  • TGC（Ticket Granted Cookie)：在服务器缓存中查询 TGT 的键
• LT：Login Ticket，在每次登录前生成的一个唯一的票根，仅用作登录验证

访问第一个应用，无 TGC

访问第二个应用，假设存在 TGC

• CAS 服务端登录验证流程（一）：http://blog.csdn.net/pomer_huang/article/details/76862455
• CAS 客户端登录验证：http://blog.csdn.net/pomer_huang/article/details/76862561