【华为云Stack ManageOne可定制分享】第三方系统对接SSO Server方案和开发指导

华为云Stack ManageOne是基于CAS 2.0协议提供SSO Server服务，第三方系统对接后可实现单点登录功能。

CAS基本原理图：

CAS Client与受信任的第三方系统部署在一起，以Filter的方式保护Web应用系统的资源，过滤从浏览器发送的每一个web请求。

步骤如下：

1.用户访问受信系统被CAS Client拦截。

2.重定向到CAS Server登录页面。

3.用户认证过程，如果用户提供了正确的认证信息，CAS Server随机产生一个不可伪造的（Service Ticket）ST，并缓存以待将来验证。

4.CAS Server携带ST重定向到受信客户端系统，并为客户端浏览器设置一个（Ticket Granted Cookie）TGC。

5.CAS Client提取ST到CAS Server验证。

6.CAS Client得到合法用户信息，完成单点登录。

视频介绍如下：

第三方系统对接SSO Server方案01：