CAS 是 Yale （耶魯）大學發起的一個開源項目，旨在爲 Web 應用系統提供一種可靠的單點登錄方法，CAS 在 2004 年 12 月正式成爲 JA-SIG 的一個項目。CAS 具有以下特點：
【1】開源的企業級單點登錄解決方案。
【2】CAS Server 爲需要獨立部署的 Web 應用。
【3】CAS Client 支持非常多的客戶端(這裏指單點登錄系統中的各個 Web 應用)，包括 Java, .Net, PHP, Perl, Apache, uPortal, Ruby 等。
從結構上看，CAS 包含兩個部分： CAS Server 和 CAS Client。CAS Server 需要獨立部署，主要負責對用戶的認證工作；CAS Client 負責處理對客戶端受保護資源的訪問請求，需要登錄時，重定向到 CAS Server。下圖是 CAS 最基本的協議過程：
SSO單點登錄訪問流程主要有以下步驟：
1. 訪問服務：SSO客戶端發送請求訪問應用系統提供的服務資源。
2. 定向認證：SSO客戶端會重定向用戶請求到SSO服務器。
3. 用戶認證：用戶身份認證。
4. 發放票據：SSO服務器會產生一個隨機的Service Ticket。
5. 驗證票據：SSO服務器驗證票據Service Ticket的合法性，驗證通過後，允許客戶端訪問服務。
6. 傳輸用戶信息：SSO服務器驗證票據通過後，傳輸用戶認證結果信息給客戶端。