cas ldap oracle
CAS（Central Authentication Service）是一种单点登录（SSO）协议，通过这种协议，用户只需要登陆一次，就可以访问多个系统。LDAP（Lightweight Directory Access Protocol）是任何应用程序访问和维护分布式目录信息的协议。Oracle是商业化的关系数据库管理系统。
在实际应用中，如果想要使用CAS进行单点登录，需要借助LDAP来存储用户信息。CAS与LDAP的结合，可以让用户在所有系统中使用同一套账号登陆。比如，一家公司有多个企业级应用系统，如EMIS、ERP、CRM等，这些系统都需要用户登陆后才能使用。公司可以使用CAS在相应的系统中配置认证，然后通过LDAP存储用户在这些系统中的账号信息和密码。
当用户在其中一个系统中登陆后，CAS就可以认证该用户的身份，然后根据LDAP中的信息，让用户在其他所有系统中实现自动登录，无需再次输入登录信息。这样，用户可以方便快捷地访问所有系统，提高了工作效率。
同时，CAS在处理认证过程中，还可以和Oracle数据库进行交互。在CAS与LDAP集成上述的情况下，CAS可以查询LDAP获取用户信息，然后查询Oracle数据库，以此判断是否有该用户对应的权限。如果有权限，则会将用户重定向到相应的系统中。这种单点登录的方式不仅方便，而且安全，可以有效地避免用户拥有越权访问的情况，保护企业的信息系统不受到损失。
