Django如何与CAS集成？详细流程解析？

本文共计1258个文字，预计阅读时间需要6分钟。

前言：单点登录（Single Sign-On，SSO）是指在多个应用程序系统中，用户只需登录一次，即可访问所有相互信任的应用系统。

简要介绍：单点登录（SSO）是一种在多个应用系统中实现一次登录即可访问所有应用的技术。常见的开源单点登录方案包括CAS（Central Authentication Service）。

前言

单点登录（Single Sign On，SSO）是指在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
有多种开源的单点登录方案，其中，CAS（Central Authentication Service）是Yale University开发的、应用比较广泛的一种实现。

CAS概述

CAS 全称集中式认证服务(Central Authentication Service)，是实现单点登录(SSO)的一种手段。

对于本文用户可感知的层面，认证过程如下：

• 前端访问后端登录接口
• 后端返回重定向到 CAS 服务器的登录页面，并携带当前用户访问的网页链接
• 用户登录，浏览器发送请求到 CAS 服务器进行认证
• CAS 认证通过，将本次登录保存到会话，返回回调地址给后端
• 后端返回重定向请求给前端
• 前端重定向到跳转登录前的页面
• 中间涉及到的 TGT 处理逻辑已经由开源 CAS Client(python-cas) 实现。