关键名词
SSO
英文全称Single Sign On，单点登录。在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
CAS
是一种基于http协议的B/S应用系统单点登录实现方案，认识CAS之前首先要熟悉http协议、Session与Cookie等Web开发基本知识
http协议
HTTP是一个客户端和服务器端请求和应答的标准，http协议本身是无状态的。http协议包含http请求消息（HttpRequest）和http应答消息（HttpResponse）两部分。其中与cas相关的http请求头中的Cookie和应答头中的Set-Cookie、Location等
Session与Cookie会话机制
http协议本身是无状态的，但有时候我们需要http请求保持状态，我们引入Session与Cookie。
Session用在服务端，用于存储当前所有客户端需要保持的状态值，并为每一个客户端生成一个唯一编码，然后通过http响应头Set-Cookie将这个编码发送给客户端。
Cookie用在客户端，用于记录后端发来过的唯一编码，该编码与服务端上的对应的状态值对应，在下一次请求的时候通过http请求头Cookie带上这个编码，服务端就能根据这个编码获取该客户端之前记录的所有状态值。
CAS原理
两次前端跳转一次后端验证
首次访问（访问第一个应用系统App1）
第一次跳转：客户端访问应用系统，应用系统判断Session发现未登录，返回302跳转到sso登录页面，并传递service参数给sso，该service参数有两个作用：
service一般传递应用系统url地址，用于sso认证通过后回跳到应用系统；
service参数同时会被cas服务端的作为cas客户端的唯一标记记录下来，用于后期匹配相应的认证凭据；
第二次跳转：浏览器显示登录页面，用户输入账号密码登录成功后，sso会返回302跳转回到原来请求的应用系统页面，并携带ticket参数，作为认证票据，同时通过Set-Cookie向浏览器记录TGT，（TGT的作用将在下一个应用系统需要登录的时候体现出来，是避免重复登录的关键）
一次后台验证：应用系统接收到带有ticket的请求后，向从后台直接向sso服务器发起一个http请求，将service和ticket作为参数，用于验证ticket的有效性；如果ticket有效，sso服务器将返回该ticket对应的登录用户名。
再次访问（访问第二个应用系统app2）
当用户已经登录过一个应用系统以后，在同一个浏览器上访问第二个应用系统，根据单点登录的要求此时不应该再登录，而是直接进入第二个系统。但是实际上还是需要经过两次前端跳转、一次后端验证，只不过此时的两次跳转是连续的，中间不会再出现登陆页面，用户感受不到。判断的依据就是前面第4步通过Set-Cookie保存到客户端的TGT（Ticket Granted Cookie ）。
相比首次访问，少了之前的第3步(不需要再出现登录页面)，因为此时在第二步跳转时，携带了之前保存的TGT，cas服务端通过TGT可以得知用户信息，因此直接生成ticket返回给应用系统。所以此时是两次连续的302跳转，用户看到的效果就是直接进入第二个应用系统了。
