发表于 2年前
&来自话题&&&·&
1.1 什么是CAS
CAS(Central Authentication Service) 是 Yale 大学发起的一个开源项目，是单点登录的一中实现方式。
据统计，大概每 10 个采用开源构建 Web SSO 的 Java 项目，就有 8 个使用 CAS 。
1.2 CAS主页
http://www.jasig.org/cas （始终访问不了）
1.3 CAS 协议
CAS v1：传送一个用户名是 ”yes/ndavid.turing” 的方式
CAS v2： CAS v2 开始使用了 XML 规范，大大增强了可扩展性
CAS v3 ：使用 AOP 技术，让 Spring 爱好者可以轻松配置 CAS Server 到现有的应用环境中
1.4 CAS 体系
CAS Server
CAS Server 负责完成对用户的认证工作， CAS Server 需要独立部署，有不止一种 CAS Server 的实现， Yale CAS Server 和 ESUP CAS Server 都是很不错的选择。
CAS Server 会处理用户名 / 密码等凭证 (Credentials) ，它可能会到数据库检索一条用户帐号信息，也可能在 XML 文件中检索用户密码，对这种方式， CAS 均提供一种灵活但同一的接口 / 实现分离的方式， CAS 究竟是用何种认证方式，跟 CAS 协议是分离的，也就是，这个认证的实现细节可以自己定制和扩展。
CAS Client
CAS Client 负责部署在客户端（注意，我是指 Web 应用），原则上， CAS Client 的部署意味着，当有对本地 Web 应用的受保护资源的访问请求，并且需要对请求方进行身份认证， Web 应用不再接受任何的用户名密码等类似的 Credentials ，而是重定向到 CAS Server进行认证。
目前， CAS Client 支持（某些在完善中）非常多的客户端，包括 Java 、 .Net 、 ISAPI 、 Php 、 Perl 、 uPortal 、 Acegi 、 Ruby 、VBScript 等客户端，几乎可以这样说， CAS 协议能够适合任何语言编写的客户端应用。
CAS Server 与 CAS Client 之间的关系
Ticket Grangting Ticket 。TGT是CAS为用户签发的登录票据，拥有了TGT，用户就可以证明自己在CAS成功登录过。TGT封装了Cookie值以及此Cookie值对应的用户信息。当HTTP请求到来时，CAS以此Cookie值为key查询缓存中有无TGT ，如果有的话，则相信用户已登录过。
Service Ticket 。ST是CAS为用户签发的访问某一service的票据。用户访问service时，service发现用户没有ST，则要求用户去CAS获取ST。用户向CAS发出获取ST的请求，CAS发现用户有TGT，则签发一个ST，返回给用户。用户拿着ST去访问service，service拿ST去CAS验证，验证通过后，允许用户
Ticket Grangting Cookies 保持TGT信息的cookies，保存在使用浏览器的客户端
Proxy TicketGranting Ticket。Proxy Service认证成功后，CAS会生成PGT，并将值回传给Proxy Service 。Proxy Service拿到PGT后，就可以为Target Service做代理，为其申请PT。
2.5 PGTIOU
Proxy TicketGranting Ticket IOU。PGTIOU是CAS协议中定义的一种附加票据，它增强了传输、获取PGT的安全性。
Proxy Ticket。PT是用户访问Target Serivce的票据。用户经由Proxy Service去CAS获取到PT后，再访问Target Serivce，Target Serivce去CAS验证PT成功后，才允许用户访问。
CAS运行原理
CAS Server ： CAS服务器，负责验证用户是否合法，并生成用户登录凭证。
CAS Client : 使用CAS服务的客户端，即需要使用SSO登录的应用，例如OA，CRM。 本示例中的应用为helloservice。
CAS 工作原理：
3.1 第一次登录helloservice
1. 用户通过浏览器第一次访问http://helloservice。
2. helloService应用的过滤器拦截到用户的请求，发现访问链接中没有ST信息，并且浏览器的cookies中也没有TGT相关信息，则判断用户没有登录，所以helloservice将用户的请求重定向（redirect）到CAS Service的登录页面，
重定向链接为：http://casserverxxxxx?service=helloservice
3. 用户看到cas service返回的登录界面后，需要输入用户名密码，casservice 获取登录信息后会将会进行校验，如果校验通过，CAS service将会：
生成一个TGT，并保存
将TGT信息写到用户浏览器的cookies中，即TGC。
通过TGT生成ST信息，并保存。
就用户的请求重定向至用户请求的服务器，并在URL中附上ST信息（字符串）
4. CAS Service将用户的请求重定向至用户请求的服务器，URL为
http://helloservice?ST=
5. helloservice 用户的过滤器拦截到用户请求，发现带有ST信息，则向CAS服务器请求验证该ST是否合法
如果不合法，重新重定向至CAS服务器，进行登录
如果合法，CAS 服务器将会响应。
6. CAS 服务器接收到客户端校验ST的请求后，将进行ST信息的校验。
如果不成功，将会返回错误信息告知应用
如果成功，则将返回用户名密码。
注意，不管本次验证是否通过本条ST信息都将失效。
3.2 第二次登录helloservice
1. 用户在成功登陆helloservice后，如果用户在浏览器的地址栏中直接输入：
http://helloservice，（注意此处不带ST信息）。
2. helloSerivce 应用服务器的过滤器拦截到用户请求，发现没有ST信息，则重定向到CAS 服务器
重定向链接为：http://casserverxxxxx?service=helloservice
3. CAS 服务器接收到用户请求后，发现用户有TGC。
TGC已过期，返回登录界面
如果TGC未过期，则校验是否合法，如果不合法，则返回登录界面
如果合法，则声称ST信息，将用户请求重定向至用户请求的应用。
http://helloservice?ST=
4. helloservice 用户的过滤器拦截到用户请求，发现带有ST信息，则向CAS服务器请求验证该ST是否合法
如果不合法，重新重定向至CAS服务器，进行登录
如果合法，CAS 服务器将会响应。
5. CAS 服务器接收到客户端校验ST的请求后，将进行ST信息的校验。
如果不成功，将会返回错误信息告知应用
如果成功，则将返回用户名密码
后方可回复
如果没有账号可以
一个帐号。
回答数&0&·&文章数&2您的位置：
拆分盘是属于什么模式？1、不是投资模式2、更不是投机模式3、拆分盘是属于理财模式4、理财是需要时间的沉淀才能产生倍增5、有了倍增才能有好的收益6、理财理的是心态7、快就是慢，慢才能稳，稳才是赚 & 稳稳的赚才是王道！！ &ST国际导师微信/电话：广东市场领导人：黑龙江市场领导人：ST搜宝国际拆分盘是什么？能赚钱吗？有风险吗？搜宝国际(简称：ST国际)成立于2003年7月，总部位于挪威，服务器在国外。是一家经营和收藏为一体的互联网理财搜宝平台，在收藏及理财方面拥有众多成功的经验。全球震撼即将登陆，ST国际首家以强大实力托底，万亿级的泡沫消化机制，解决了您所有金融盘的担心。ST搜宝国际拆分盘是一套结合巴菲特利复利学+股市行销学+哈佛市场倍增学+互联网的新型商业模式。 循环出局制三进三出的精彩游戏，玩家100%收益。ST搜宝国际集合了拆分盘、资金盘、股票(ST的TB股是只涨不跌，)、直销等的优点于一身，是您投资理财的最佳选择平台! 拆分盘的发展史SMI：2007年5月，由黄彦清建立的、发行量：125万股，新加坡的，9年涨了3700倍，总盘值：40亿股MBI：2012年5月，是SMI的高管建立的，发行量：6000万股，是马来西亚的，4年涨了400多倍，总盘值：180亿股一川：2013年，发行量：600万股亿达：3年涨了200多倍，总盘值：2亿股AGK：2014年4月，发行量：100万股金钥匙：2年涨了130倍，总盘值：1.3亿股ST：日，发行量20万股，发行量小升值潜力巨大，不容再错过。市场空间巨大! 原理介绍：初始发行20万TB币，每股2美金，约280万(公司网站建设成本)随着时间推移市场每日成交量，每股涨到大约4美金时拆分TB币（第一次拆分用时20天，每天进场需要排队 市场供不应求。)ST静态奖金：五个投资套餐(按3美金卖出TB币，实际为准)一星100美金(投资700收益7560)二星500美金(投资3500收益4.7万）三星1000美金(投资7000收益8.4万)四星3000美金(投资21000收益23万)五星5000美金(投资35000收益50万) ST动态收益：一星推荐奖6%；管理奖1代3%；见点奖5层0.5%；交易奖1代1%；对碰奖6%(100$封顶)二星推荐奖7%；管理奖2代3%；见点奖8层0.5%；交易奖2代1%；对碰奖7%(500$封顶)三星推荐奖8%；管理奖3代3%；见点奖12层0.5%；交易奖3代1%；对碰奖8%(1000$封顶)四星推荐奖9%；管理奖4代3%；见点奖16层0.5%；交易奖4代1%；对碰奖9%(3000$封顶)五星推荐奖10%；管理奖5代3%；见点奖20层0.5%；交易奖5代1%；对碰奖10%(5000$封顶)动态奖金秒结制度亮点：一、没有奖金泡沫。每位会员进场时，按投资额度配比TB币。一星50%，二星53%，三星56%，四星58%，五星60%，剩下的都以奖金的形式分给上级领导人。不会挤压到后进场会员身上。 二、没有财富泡沫。每个会员账号，拆分货币时，总量限制，数量限制，次数限制。例如五星账号(人民币35000元)一次最多拆分持有16000枚TB币，拆分封顶收益总值是26000枚，大约拆七次左右。拆分完后，出售所有TB约000元。此账号静态出局但还能拿动态奖金。上面的这些会员会拿赚的钱继续在你的下面注册。无限循环，不分先后。 三、复投单：您永远无法想象复投的力量，您只需发展2个会员，这2个会员每次出局后都要复投，复投单是永远循环，所以您的动态收益将永远可以领取，公司只要永续发展，就可以领取到老，当作一份养老计划。 四、交易奖：全球拆分最牛的亮点就是交易奖，拆分盘能够长久发展是因为公司只需收取平台交易费，ST公司收取的交易费一半分配给市场，您只需推荐一个人，如果5代内有10万美金业绩，按着20个5000美金计算就是出局后共有520000的TB如果按着3美金卖出计算，每次出局您将获得11万人民币的交易奖， 而且这20个5000美金的出局后将进入复投重新循环，所以您不需要在找任何会员，当这些复投的单循环出局时您又能获得11万人民币，公司只要发展，复投就一直循环，交易奖就一直领取。 一定要做ST优势：1、操盘手格局很高，有长远规划。营业执照齐全，服务器在国外，避免了政治风险。2、赶上互联网+时代，市场广。3、1星到5星，满足各个阶层的市场需求。4、静态收益比较可观，但是并不过分，很好的减少资金泡沫。5、采用双规制，每个成员的努力就是团队的努力，团队的努力就是个人的努力。6、吸取之前拆分盘的优势，摒弃劣势，有属于自己的亮点。7、ST开盘才一个月，对我们来说就是先机，爆发期还远远未到来。 ST搜宝国际精英团队诚邀您的加入!职业理财导师全程指导你开启百万人生，我们将以专业负责的态度快速为您办理注册。加入精英团队的优势：1 定期专业培训互联网金融行业分析2 专业讲解ST搜宝国际商业模式解析3 深度解析ST奖金制度，让团队每个会员快乐理财合作共赢真心希望能够与更多志同道合的朋友携手合作，借助更多好项目帮大家发家致富！跟对人，做对事，抱团合作，打天下！选择一个好团队成就一生，相信自己，给自己一个机会！全职在线！详细请咨询微信/电话：、
(window.slotbydup=window.slotbydup || []).push({
id: '2863855',
container: s,
size: '300,250',
display: 'inlay-fix'监管层“亮剑”重大信披违法行为 *ST博元被终止上市
　　上交所相关负责人表示，决定终止*ＳＴ博元股票上市，充分彰显证监会对重大违法行为“零容忍”的坚定决心
　　■本报记者 朱宝琛
　　“此举会对其他垃圾股产生极大的震慑效果。同时，这也是一个非常好的开始，有利于净化A股市场环境。”谈及珠海市博元投资股份有限公司（*ST博元）被上交所终止上市一事，武汉科技大学金融证券研究所所长董登新在接受《证券日报》记者采访时表示。
　　根据中国证监会的相关工作部署和要求，日，上交所召开上市委员会审核会议，七名参会委员均为所外法律、会计等领域资深人士。参会委员经审议后，一致表决同意*ST博元股票终止上市。同日，根据上市委员会的审核意见，上交所作出*ST博元股票终止上市的决定。
　　上交所相关负责人表示，决定终止*ＳＴ博元股票上市，充分彰显证监会对重大违法行为“零容忍”的坚定决心，表明了上交所严格执行退市制度的基本态度。将重大信息披露违法公司清理出证券市场，有利于警示上市公司依法履行信息披露义务，有利于更好地保护投资者的合法权益，有利于促进资本市场持续稳定健康发展。
　　由此，*ST博元成为证监会2014年《关于改革完善并严格实施上市公司退市制度的若干意见》（简称《退市意见》）实施后，证券市场首家因触及重大信息披露违法情形被终止上市的公司。
　　据《证券日报》记者了解，日，中国证监会对*ST博元涉嫌信息披露违规行为进行立案调查。日，珠海市博元投资股份有限公司因涉嫌违规披露、不披露重要信息罪和伪造、变造金融票证罪，被中国证监会移送公安机关。公司股票自日起暂停上市，现仍未恢复上市。日，上交所决定终止珠海市博元投资股份有限公司股票上市。
　　从行政调查情况看，*ST博元违法行为十分严重。日公告的控股股东华信泰已经履行及代付的股改业绩承诺资金3.8亿元并未真实履行到位。为掩盖这一事实，*ST博元在2011年至2014年期间，多次伪造银行承兑汇票，虚构用股改业绩承诺资金购买银行承兑汇票、票据置换、贴现、支付预付款等重大交易，并披露财务信息严重虚假的定期报告，虚增资产、收入、利润等财务信息。
　　*ST博元被中国证监会移送公安机关后，日，上交所依据《退市意见》和《上海证券交易所股票上市规则》（简称《股票上市规则》）相关规定，决定公司股票暂停上市。此前，公司股票于日被实施退市风险警示，并在风险警示板交易30个交易日。
　　“A股市场上存在部分企业采取报表重组，也就是虚构利润、财务造假等手法规避退市，对这些企业惩处不够。*ST博元作为老八股，非常有代表性。上交所对其作出终止上市，有利于净化市场环境。”董登新表示。
　　“正是因为有很强的代表性，所以将对垃圾股产生极大的震慑效果。”董登新说。但他同时建议，对于重大案件的查处，不能仅仅停留于退市层面，还需要监管层加大打击力度。
　　大同证券首席策略分析师胡晓辉认为，*ST博元被终止上市，对我国资本市场而言意义深远，此举打通了上市与退市的通道。“未来，我们的资本市场会由于通道的打通而活跃起来，有利于多层次资本市场的建设。”
　　在董登新看来，*ST博元作为老八股，经营一直处于比较困难的状态，处于主业迷失的状态。
　　“对于类似的垃圾股，应该提高退市效率。这其中，关键就是要打假，要加强监管，对一部分垃圾股要严查。有必要对报表进行抽样式的审查，坚决让这类公司退市。”董登新说。
　　据上交所介绍，根据相关规定，自公告决定之日后的5个交易日届满的下一交易日（日）起，珠海市博元投资股份有限公司（*ST博元）股票进入退市整理期交易。上交所在退市整理期届满后5个交易日内，对公司股票予以摘牌，公司股票终止上市。同时，根据相关规定，珠海市博元投资股份有限公司应当立即准备股票转入全国中小企业股份转让系统挂牌转让的相关事宜，保证公司股票在摘牌之日起的45个交易日内可以挂牌转让。
　　对于因*ST博元违法行为给投资者造成的损失应如何追偿问题，上交所相关人士表示，根据《最高人民法院关于审理证券市场因虚假陈述引发的民事赔偿案件的若干规定》，就*ST博元因重大信息披露违法给投资者造成的损失，投资者可以自己受到虚假陈述侵害为由，对*ST博元提起民事赔偿诉讼。
　　另外，《退市意见》和上交所《股票上市规则》也就投资者权益保护作了安排。针对因重大信息披露违法被终止上市的公司，综合考虑中小投资者的利益诉求，将“对民事赔偿承担作出妥善安排”，列为了重新上市的条件之一，公司只有符合该项条件，才有可能申请重新上市。
　　(朱宝琛 )
[责任编辑: