cas统一认证时序图

在CAS统一认证时序图中，首先用户访问应用系统，然后应用系统将请求转发给CAS服务器。CAS服务器接收到请求后，发现用户未登录，于是将用户重定向到登录页面。用户输入用户名和密码进行登录，登录成功后，CAS服务器会生成一个Ticket Granting Ticket（TGT）并返回给应用系统。应用系统再次将请求转发给CAS服务器，附带上TGT。CAS服务器验证TGT的有效性，如果有效，则生成一个服务票据（Service Ticket）并返回给应用系统。应用系统使用服务票据来访问受保护的资源。最后，CAS服务器删除用户的TGT和Session。