CAS SSO对手机应用支持的一种思路

手机和桌面应用访问CAS，我们不能直接使用CAS提供的web api。不过CAS提供了一个插件，叫CAS Restlet Integration，该插件提供了CAS API的Restful接口，这个接口可以被程序级调用，这样就给我们手机应用认证带来一种思路。首先，手机应用可以程序方式CAS认证服务器，获得TGT和ST，然后访问配置好CAS Client的应用Server，Server与CAS进行通信验证ST的有效性，如果有效即登录成功。登出处理比较简单，直接访问CAS

API删除TGT即可，CAS会通知删除所有登录过应用的登录信息。

对 CAS Server，我们要安装Restlet Integration插件，

cas-server-integration-restlet-3.4.5.jar

cglib-nodep-2.1_3.jar

com.noelios.restlet.ext.servlet-1.1.1.jar

com.noelios.restlet.ext.spring-1.1.1.jar

com.noelios.restlet-1.1.1.jar

org.restlet.ext.spring-1.1.1.jar

org.restlet-1.1.1.jar

然后在web.xml中加入:

 程序获取TGT,ST和Logout，我们可以参考官方的例子：