一、背景

单点登录Single Sign On，简称SSO，是目前比较流行的企业业务整合的解决方案之一。主要用于当公司内部存在非常之多的系统时，便于员工使用方便，统一整合登陆，即在众多系统中，登陆一次，既可以访问其他相互信任的应用系统。

二、基本流程

用户访问CMS系统，根据localstorage里的token判断用户是否登陆，登录则进入相应业务模块，未登录则跳转sso登陆系统。
跳转到CAS server，即SSO登录系统。 SSO系统也没有登录，弹出用户登录页登陆。
用户填写用户名、密码，SSO系统进行认证后，会生成一个ST（Service Ticket），然后跳转回CMS系统，同时将Ticket作为参数传递给CMS系统。
CMS系统拿到Ticket后，从后台向SSO发送auth请求，验证Ticket是否有效。
验证通过后，CMS系统将返回的token及用户信息写入localstorage，进入业务模块，并通过拦截器在每次请求的Header里添加auth信息作为Cookie。
验证未通过，跳转无权限页面。

拦截器部分

此方案为CAS接入，基于JWT（Json Web Token）

用户权限信息维护与CAS server端，前端使用ticket发起权限校验时一并返回角色信息

前端基于VUE框架