访问服务： 浏览器发送请求访问应用系统定向认证： 应用系统重定向用户请求到 SSO 服务器。用户认证：用户身份认证。发放票据： 认证通过后，SSO 服务器会产生一个随机的 Service Ticket ，并缓存下来，同时重定向到应用系统，附带上该Ticket。验证票据： 应用系统与SSO 服务器验证票据 Service Ticket 的合法性，验证通过后，允许客户端访问应用系统。传输用户信息： SSO 服务器验证票据通过后，传输账号信息给应用系统。
参考资料：
/java/cas/cas.html
