户，同时将客户端自动返回到应用程序，并向应用传递身份验证票（Service ticket）。然后，应用程序通过安全连接连接CAS，并提供自己的服务标识和验证票。之后CAS给出了关于特定用户是否已成功通过身份验证的应用程序授信信息。CAS 允许通过代理服务器进行多层身份验证，还可以实现不同CAS服务器的授权。后端服务（如数据库或邮件服务器）可以使用CAS，通过从Web应用程序接收到的信息验证用户是否被授权。因此，网页邮件客户端和邮件服务器都可以实现CAS，如SOGo。
历史.CA