CAS协议是一种专门为CAS开发的简单而强大的基于票证的协议。
它涉及一个或多个客户端和一个服务器。 客户端嵌入CAS化应用程序（称为“CAS服务”），而CAS服务器是独立组件：
CAS服务器负责验证用户和授予对应用程序的访问权限
CAS客户端保护CAS应用程序并从CAS服务器检索已授予用户的身份。
关键概念是：
存储在CASTGC cookie中的TGT（票证授予票证）表示用户的SSO会话
在URL中作为GET参数传输的ST（服务票证）表示CAS服务器授予给特定用户的CASified应用程序的访问权限。
Web flow diagram(Web流程图)
image
https://github.com/kawhii/sso