刚刚httpClient带TGC请求（不久前请求http内容）

CAS单点登录基本原理

1、TGT（Ticket Grant Ticket）：是cas服务端为用户签发的登录票据，封装了cookie和用户信息，有TGT代表用户已经登录过。TGC（Ticket Granting Cookie）：可以理解成TGT的cookie，cookie的值就是TGT的ID。

2、CAS单点登录的工作原理：在用户首次访问某个应用系统时，系统会重定向到CAS服务器进行身份验证。用户输入凭证进行登录后，CAS服务器会生成一个票据，并将其返回给应用系统。应用系统使用这个票据从CAS服务器获取用户的身份信息，从而完成登录过程。

3、定义与功能：单点登出是指在用户退出所有关联服务后，统一在SSO的主门户解除所有登录状态的功能。实现方式：当用户在一个子系统上执行登出操作时，系统会将登出请求重定向到CAS Server。CAS Server在接收到登出请求后，会销毁用户的TGT和TGC，并通知所有已授权的服务进行登出操作，确保用户信息的安全。

4、小白也能看懂的CASCAS（Central Authentication Service）是一种基于Web的单点登录认证协议，它旨在简化用户访问多个应用程序时的认证过程。下面，我们将以通俗易懂的方式介绍CAS的基本概念、工作原理、安装配置以及安全性等方面的内容。CAS的基本概念 CAS是一种安全的、开放的、可扩展的认证架构。

5、下面我将分为两部分（用户第一次登录验证和之后的登录验证）详细解析其登入原理 以上是第一次验证时基本流程 跨域的关键在于浏览器端的Cookie： TGC ，因为这个Cookie是设置在 SSO Server 端的，也就保证了统一票据和 Client 端域名无关。

6、CAS是实现单点登录的一种主要协议，由耶鲁大学开发并支持开源部署。CAS架构由CAS Server和CAS Client两部分组成，其中CAS Server负责身份验证，而CAS Client处理对受保护资源的访问请求。CAS单点登录原理：涉及三个关键概念：TGT、TGC和ST。