基礎(chǔ)模式SSO訪問(wèn)流程主要有以下步驟：
1.訪問(wèn)服務(wù)：SSO客戶端發(fā)送請(qǐng)求訪問(wèn)應(yīng)用系統(tǒng)提供的服務(wù)資源。
2.定向認(rèn)證：SSO客戶端會(huì)重定向用戶請(qǐng)求到SSO服務(wù)器。
3.用戶認(rèn)證：用戶身份認(rèn)證。
4.發(fā)放票據(jù)：SSO服務(wù)器會(huì)產(chǎn)生一個(gè)隨機(jī)的 。
5.驗(yàn)證票據(jù)：SSO服務(wù)器驗(yàn)證票據(jù) 的合法性，驗(yàn)證通過(guò)后，允許客戶端訪問(wèn)服務(wù)。
6.傳輸用戶信息：SSO服務(wù)器驗(yàn)證票據(jù)通過(guò)后，傳輸用戶認(rèn)證結(jié)果信息給客戶端。
下面是CAS最基本的協(xié)議過(guò)程：
如 上圖：CAS 與受保護(hù)的客戶端應(yīng)用部署在一起，以方式保護(hù)Web應(yīng)用的受保護(hù)資源，過(guò)濾從客戶端過(guò)來(lái)的每一個(gè)Web請(qǐng)求，同 時(shí)，CAS 會(huì)分析HTTP請(qǐng)求中是否包含請(qǐng)求 ( ST上圖中的)，如果沒(méi)有，則說(shuō)明該用戶是沒(méi)有經(jīng)過(guò)認(rèn)證的；于是CAS 會(huì)重定向用戶請(qǐng)求到CAS （Step 2），并傳遞（要訪問(wèn)的目的資源地址）。Step 3是用戶認(rèn)證過(guò)程單點(diǎn)登錄原理，如果用戶提供了正確的，CAS 隨機(jī)產(chǎn)生一個(gè)相當(dāng)長(zhǎng)度、唯一、不可偽造的 ，并緩存以待將來(lái)驗(yàn)證，并且重定向用戶到所在地址（附帶剛才產(chǎn)生的 ）,并為客戶端瀏覽器設(shè)置一個(gè) （TGC）；CAS 在拿到和新產(chǎn)生的過(guò)后，在Step 5和Step6中與CAS 進(jìn)行身份核實(shí)單點(diǎn)登錄原理，以確保 的合法性。
在該協(xié)議中，所有與CAS 的交互均采用SSL協(xié)議，以確保ST和TGC的安全性。協(xié)議工作過(guò)程中會(huì)有2次重定向的過(guò)程。但是CAS 與CAS 之間進(jìn)行驗(yàn)證的過(guò)程對(duì)于用戶是透明的（使用）。
CAS請(qǐng)求認(rèn)證時(shí)序圖如下：
CAS 實(shí)現(xiàn)SSO 當(dāng)用戶訪問(wèn)另一個(gè)應(yīng)用的服務(wù)再次被重定向到CAS 的時(shí)候，CAS 會(huì)主動(dòng)獲到這個(gè)TGC ，然后做下面的事情：
1)如果User持有TGC且其還沒(méi)失效，那么就走基礎(chǔ)協(xié)議圖的Step4，達(dá)到了SSO的效果；
2)如果TGC失效，那么用戶還是要重新認(rèn)證(走基礎(chǔ)協(xié)議圖的Step3)。