[发明专利]一种基于JWT的单页Web应用集成CAS的方法

权利要求书

1.一种基于JWT的单页Web应用集成CAS的方法，其特征在于，包括以下步骤：

步骤A：单页Web应用登录页面重定向到CAS系统的登录页面，URL包含Service参数标识当前需要登录的服务；

步骤B：用户在CAS登录页面输入认证信息登录成功后，CAS服务器端根据步骤A的Service参数自动重定向到单页Web应用，重定向链接包含CAS生成的Ticket参数；

步骤C：单页Web应用以Ticket、Service为参数，请求API服务端鉴权接口，获取JWT；

步骤D：API服务端接口收到请求后，以Ticket、Service为参数，调用CASProxyValidate校验接口；

步骤E：如果校验通过，CAS服务端返回用户信息，API服务端根据HS256算法、SECRET_KEY、用户信息、过期时间生成JWT，返回给单页Web应用，单页Web应用在localStoage或Cookie保存JWT；校验不通过则返回Ticket无效；

步骤F：后续单页Web应用请求API服务端接口，请求头携带JWT，进行鉴权；如果鉴权失败或JWT已过期，则返回错误；否则返回单页Web应用请求的信息；

步骤G：用户退出单页Web应用时，首先删除E步骤中保存在本地的JWT，然后重定向到CAS客户端退出链接，此时在客户端和CAS系统均处于登出状态。

2.根据权利要求1所述的基于JWT的单页Web应用集成CAS的方法，其特征在于，将所述步骤E中的HS256算法替换为RS256算法。

3.根据权利要求1所述的基于JWT的单页Web应用集成CAS的方法，其特征在于，所述后续单页Web应用请求API服务端接口时，对数据进行加密签名。