CAS SSO - CASPRIVACY和TGC
CAS SSO（Central Authentication Service Single Sign-On）是一种基于中心认证服务的单点登录解决方案。它通过一个中心认证服务器来管理用户的身份验证和授权，用户只需要登录一次，就可以访问多个应用系统，提供了便捷的用户体验。
CASPRIVACY是CAS SSO中的一个重要概念，它指的是用户隐私保护。CASPRIVACY确保用户的个人信息在CAS SSO系统中得到保护，不会被滥用或泄露。CAS SSO系统通过合理的安全措施，如数据加密、访问控制等，保护用户的隐私权益。
TGC（Ticket Granting Cookie）是CAS SSO系统中的一种凭证，用于在用户登录后生成并保存在用户浏览器中。TGC包含了用户的身份信息和授权信息，用于在用户访问其他应用系统时进行身份验证和授权。TGC的生成和验证都由CAS SSO系统负责，确保用户的身份安全。
CAS SSO的优势包括：
- 单点登录：用户只需登录一次，即可访问多个应用系统，提高了用户的使用便捷性和工作效率。
- 安全性：CAS SSO系统通过合理的安全措施保护用户的身份信息和隐私，防止信息泄露和滥用。
- 高可扩展性：CAS SSO系统可以支持大规模的用户和应用系统，并且可以方便地进行扩展和集成。
- 自定义性：CAS SSO系统提供了灵活的配置和扩展机制，可以根据具体需求进行定制和个性化开发。
CAS SSO适用于各种场景，特别是需要用户频繁登录和访问多个应用系统的场景，如企业内部门户网站、教育机构的学生管理系统、电子商务平台等。
腾讯云提供了一系列与CAS SSO相关的产品和服务，包括身份认证服务、访问控制服务、安全加固服务等。具体产品和服务的介绍可以参考腾讯云官方网站的相关页面：
- 腾讯云身份认证服务：https://cloud.tencent.com/product/cas
- 腾讯云访问控制服务：https://cloud.tencent.com/product/cam
- 腾讯云安全加固服务：https://cloud.tencent.com/product/ssc
相关·内容
1回答
我是CAS的新手，我正在尝试更多地了解CASPRIVACY和TGC cookie参数。
为了使CAS SSO会话无效，将CASPRIVACY和TGC cookie值设置为空是否足够，或者我们还需要做些什么？
我们是否必须为CASPRIVACY设置默认值，或者在CAS服务器中是否有任何属性文件来管理此设置？
浏览 21提问于2016-09-26得票数 0
1回答
我有一个我不知道如何解决的问题。我在tomcat 8端口8443上配置了CAS v4.2。我所拥有的弹簧安全配置，当我在cas中进行身份验证时，在日志中很明显身份验证和票证生成都是正确的，它正确地执行了对cas的重定向。我已经进行了配置，以便按照文档中的指示，票证的有效期为2周。我已经将web.xml中的cas会话从5次增加到15次，因为它们显示了可能被按下的错误，但所有这一切都导致了相同的结果。在对自己进行身份验证之后，我没有将自己重定向到客户端应用程序的主页，但它显示了一条消息：“身份验证失败:用户的凭据已过期”
我不知道我可能做错了什么，或者根据4.2版在cas.properties属性
浏览 0提问于2017-01-04得票数 0
我尝试了以下几点：
码头拉船坞运行-p 80:8080 -p 443:8443 -d -name=“cas”apereo/cas:v5.2.2
然后我会：
docker exec -it /bin/bash
我将etc/cas/cas.properties文件设置为：
cas.tgc.crypto.encryption.key=
cas.tgc.crypto.signing.key=
cas.webflow.crypto.signing.key=
cas.webflow.crypto.encryption.key=
(并填写运行后填充的自动生成键./bin/run-cas.sh)
然后我跑：
浏览 0提问于2018-02-16得票数 0
回答已采纳
下面是我的应用程序的部署配置。没有为webapp1和webapp2配置集群，也没有为CAS1和CAS2配置集群。我完全依赖会话粘性来确保来自最终用户的流量总是由同一台服务器提供服务，但是我确实在CAS1和CAS2之间配置了票证复制，以保证SSO工作：
VIP1 +-- webapp1 --+ VIP2 +- CAS1
| | |
+-- webapp2 --+ +- CAS2
我看到很多文章/博客描述如何使用spring安全实现并发会话控制，下面是我想到的问题。
1)我想验证一下我对并发会话控制的理解--使用spring安全性
浏览 1提问于2016-11-22得票数 1
我正在使用Spring Security使用CAS单点登录。我有个问题：
我有两个应用:使用CAS服务器的app1和app2
在浏览器(Firefox)中，我在这个浏览器上打开了两个选项卡。
然后，将地址粘贴到每个this选项卡上的登录app1(使用user1)和app2 (使用user2)。
接下来，app1登录，生成它的票证授予Cookie(TGC)。
app2登录后，生成其工单授予Cookie并覆盖app1s TGC。
在app1上，我有一个链接，当单击它时，它将打开app2的一个选项卡。
我希望使用用户1登录app2，但不是这样。
帮帮我。
非常感谢
浏览 0提问于2013-10-09得票数 0
我正在尝试在本地安装CAS服务器，而且Drupal也在本地运行。我正在为CAS 和使用Mongo。对于CAS服务注册中心，我使用基于文件的。
我的服务注册中心：
{
"@class": "org.apereo.cas.services.RegexRegisteredService",
"id": 3,
"serviceId": "http(s)?:\\/\\/relo.local(:\\d{4,5})?(\\/.*)?$",
"name": "relo.local",
浏览 3提问于2019-01-24得票数 0
我正在测试用于HTTP重定向SAML2.0绑定的SLO单一登录服务。我能够成功地进行SSO，但我需要CAS上的HTTP重定向端点来指向我的SLO SAML。我得到的端点是。
对于SSO，端点运行良好。
我的CAS版本是5.0.6。
下面是我的Idp元数据xml中带有SLO和SSO端点的片段：
<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="http://cas-server:8080/idp/profile/SAML2/Redir
浏览 5提问于2020-04-22得票数 0
回答已采纳
我们需要设置一个CAS服务器来对我们的应用程序进行SSO (全部用JAVA)。以下是我的情况：
CAS1:基于ORACLE的现有CAS1服务器(我们没有对CAS1和LDAP的控制)。我们打算忽略这个。与此CAS集成的几个应用程序。
CAS2:我们计划在的基础上建立一个新的CAS服务器，因为我们有很多新用户。我们计划在AD中保留他们。同样，我们也计划用我们的CAS2来设置SSO。
我们需要的是现有LDAP和新AD的用户都可以通过SSO登录应用程序。
有没有一种简单的方法，比如设置我的新CAS来同时使用LDAP和AD。所以双方的用户都可以登录我们的应用程序。如果可能的话，这是一
浏览 1提问于2014-04-17得票数 3
我的目标与描述的内容交叉。如果用户已经在另一个SP上使用CAS登录，我希望我的SP (这是一个反应性应用程序)检测到这一点，并自动启动CAS工作流，而不需要单击任何“登录”按钮。
正如文章中的注释所示，我可以在文档的cookie中查找CAS会话的某些工件。但是，我唯一知道的两个cookie (JSESSIONID=和TGC=)将它们的路径设置为cas.example.com，这使得mysite.example.com无法访问它们。
是否有其他可靠的方法来判断用户是否已经启动了CAS会话？
浏览 2提问于2022-03-04得票数 0
回答已采纳
我已经在我的Silex应用中实现了jasig/phpCas身份验证。就快完成了，但是我不能正确地处理authfailure响应。
$app['app.token_authenticator'] = function ($app) {
return new MyApp\Domain\MyTokenAuthenticator($app['security.encoder_factory'],$app['cas'],$app['dao.usersso']);
};
$app['security.firewalls']
浏览 0提问于2017-04-05得票数 0
1回答
使用CAS跨SSO协议登录持久性
、、、、
我有一个现有的CAS4实例，用于跨几个使用CAS协议的web应用程序的SSO。CAS4和以后的CAS版本(包括CAS5 )也支持其他SSO协议。CAS4支持SAML、OAuth2和OpenID 2.0。CAS5支持OpenID连接等。
我想知道一个应用程序是否通过CAS协议对CAS进行身份验证，如果第二个应用程序将被提示登录，即击败“单点登录”功能/功能，那么第二个应用程序是否会通过SAML或OAuth2请求访问？
我真的希望“单点登录”伪会话跨越不同的协议。我担心的是，事实并非如此。
浏览 1提问于2018-02-23得票数 3
回答已采纳
1回答
亲爱的Spring/CAS专家：
我必须实现SSO服务。很少有第三方系统会连接到这个SSO，但是所有这些系统都有不同的用户名和密码，一个用户也可以有很多帐户。要求是用户可以在我的SSO中注册，并且用户名和密码可以用来通过SSO登录。当进入第三方系统时，如果用户在第三方系统中有多个用户帐户，则与该用户相关的所有用户名都应显示在单独的网页中。用户可以单击其中一个，然后SSO应该将所选用户名注入CAS令牌(或任何可能的机制将令牌映射为新的用户名)并重定向到第三方系统。第三方系统将验证token+username。
如何实现重定向，以便在第一次使用所有现有用户名进行身份验证时分离网页。
如何实
浏览 3提问于2016-10-19得票数 0
我们有一个现有的CAS 6.0.3服务器，用于使用CAS协议的多个应用程序的SSO。
我阅读了文档，看起来CAS在身份验证后创建了一个TGT cookie (加密和签名)，允许用户访问其他应用程序(CAS客户端)，而不必再次登录。
最近，我们添加了一个选项，使用CAS REST协议对用户(生成TGT，然后是服务票证)进行身份验证，从而绕过CAS登录页面。但是，该用户无法访问其他应用程序。
在通过CAS REST协议进行身份验证时，是否存在生成SSO会话(TGT cookie)的方法？
浏览 2提问于2021-09-10得票数 0
回答已采纳
2回答
有没有可能在没有SSL的情况下使用带有Spring安全性的CAS 4.x服务器？
我已经尝试编辑CAS Server设置。我加了
<bean id="ticketGrantingTicketCookieGenerator"
class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
p:cookieSecure="false" p:cookieMaxAge="-1" p:cookieName="TGC"
浏览 1提问于2015-02-12得票数 2
回答已采纳
我尝试了一种方法，使单点登录适用于我的桌面应用程序。为了实现这一点，我需要CAS重定向到用户定义的协议。
我想做的是：
调用https://localhost:8443/cas-server-webapp-4.0.0/login?service=sso://myapplication并在成功登录后重定向到sso://myapplication?ticket=someTicket
但实际情况是，我被重定向到https://localhost:8443/cas-server-webapp-4.0.0/sso://myapplication?someTicket。
我是不是必须在CAS的配置中进行一
浏览 1提问于2015-01-13得票数 0
1回答
我正在为我的SSO项目评估不同的协议和软件包，我在考虑用SAML和CAS或Shibboleth之类的东西制作SSO系统的利弊。我真的找不到任何理由让我选择SAML而不是Shibboleth或CAS，因为这两个SSO解决方案不仅支持SAML，而且还支持许多其他我必须实现的功能。
有什么想法吗？
浏览 1提问于2016-08-11得票数 0
我已经设置了CAS服务器，并为我的客户端应用程序配置了一个服务：
{
"@class" : "org.apereo.cas.support.oauth.services.OAuthRegisteredService",
"clientId": "*********",
"clientSecret": "*****************",
"serviceId" : "^(http|https|imaps)://.*coll.mydomain.org.*&#
浏览 5提问于2020-12-16得票数 1
所有人
我使用CAS和okta来做SSO，我发现了一个问题，当我输入第二次SSO url时，它将显示CAS登录页面，
具体情况如下：
同一个浏览器中的sso url：
打开一个浏览器选项卡并输入sso url，它将sso登录到我的应用服务器打开另一个浏览器选项卡，并再次输入sso url，它将向我展示登录成功的。
有人知道为什么会发生这种情况吗?在显示这样的页面之后，可以重定向到定制的url吗？
浏览 3提问于2021-10-12得票数 0
3回答
我正在Symfony开发一个应用程序来管理多所学校。该应用程序有多个数据库，每个学校一个数据库，多个CAS服务器。
如果我只管理一所学校，配置将如下所示：
# config.yml
be_simple_sso_auth:
admin_sso:
protocol:
id: cas
version: 2
server:
id: cas
login_url: https://cas01.example.com/SCHOOLID/login
l
浏览 4提问于2013-12-11得票数 7
我们正在尝试为我们现有的基于web的应用程序使用CAS服务器进行SSO。我们的目标是
跨各种应用程序(包括跨域)实现SSO。
当不同的应用程序重定向到CAS Server登录页面时，要为不同的应用程序定制登录页面( UI术语)。
能够在不访问CAS登录页面的情况下进行登录，原因是页面本身嵌入了“一个小的登录部分”，并且为了更好的可用性，用户不会被重定向到CAS登录页面。
我们完成了第一个和第二个目标。但与第三个有问题。
对于此功能，我们试图复制与第二个目标相同的操作，唯一不同的是从非CAS登录页面提交/发布数据(凭据、登录票等)。
我们不能使用iframes在小部分显示
浏览 9提问于2012-05-07得票数 13
1回答
我正在尝试将CAS (4.1)配置为在amazon aws内的集群环境中工作。我已经为集群配置了Tomcat7，但是在aws上你不能使用多播自动发现，所以我在Tomcat上下文上设置了数据库会话复制。会话复制似乎运行良好(同一集群中的其他应用程序可以正确使用它)：
<Context path="cas" crossContext="true">
<Manager className="org.apache.catalina.session.PersistentManager" distributable="
浏览 22提问于2016-05-02得票数 4
5回答
我想知道是否应该使用协议或 +某个身份验证提供程序来进行单点登录。
示例场景：
用户试图访问受保护的资源，但未进行身份验证。
应用程序将用户重定向到SSO服务器。
如果经过身份验证，用户将从SSO服务器获得一个令牌。
SSO重定向到原始应用程序。
原始应用程序针对SSO服务器检查令牌。
如果令牌正常，则允许访问，并且应用程序知道用户id。
用户执行注销操作，并同时从所有连接的应用程序(单点退出)中注销。
据我所知，这正是CAS发明的目的。CAS客户端必须实现CAS协议才能使用身份验证服务。现在我想在客户端(消费者)站点上使用CAS或OAuth。OAuth是中
浏览 7提问于2010-01-09得票数 195
回答已采纳
遵循官方的Apereo CAS文档。我无法理解(在各种研究和指南之后)。 如何在认证后恢复刚刚登录的用户。项目之间的身份验证和单点登录可以正常工作。但我无法获得有关登录用户的信息。 下面是我在Application.properties上的配置： ##
# CAS Server Context Configuration
#
server.context-path=/cas
server.port=8443
server.ssl.key-store=file:/etc/cas/thekeystore
server.ssl.key-store-password=changeit
server.
浏览 44提问于2019-01-11得票数 3
1回答
我正在尝试构建具有以下依赖性的项目
<repositories>
<repository>
<id>central</id>
<name>Maven Repository Switchboard</name>
<layout>default</layout>
<url>http://central.maven.org/maven2/</url>
<snapshots>
浏览 1提问于2018-11-09得票数 0
回答已采纳
短：IT并不是单点登录( SSO )
更长时间:我试图通过CAS统一两个服务的登录(v5.0.4)。我已经配置了这些服务，现在可以同时登录这两种服务了。问题是- CAS没有充当SSO提供程序。登录到其中一个服务日志中，但仍然必须输入第二个服务的凭据(反之亦然)。我怀疑我缺少一些配置选项。
以下是我的服务：
{
"@class" : "org.apereo.cas.services.RegexRegisteredService",
"serviceId" : "^(http|https)://service1.*",
&
浏览 2提问于2017-05-25得票数 2
回答已采纳
我正在使用CAS 6.0和设置一个配置，以便转移到JWT。查看指南，我已经配置了模块依赖项、CAS服务注册表以及签名和加密密钥。流得很好：
调用的应用程序，我被重定向到CAS登录，
在，我可以正确地指定凭据，并在cookie中看到JWT格式的TGC，
插入凭据后，将重定向到。
最后一次调用具有两个查询字符串参数redirect=true和ticket=JWT字符串。我已经设置了一个过滤器，对令牌进行解码，它可以工作，但是过滤链点击CasAuthenticationFilter，它会看到票证参数，并尝试将其验证为服务票证，但失败了。
如何让它知道jwt，并将请求转发到原始UR
浏览 3提问于2019-11-26得票数 1
1回答
CAS服务ACL
、、、
我想知道是否可以将中央身份验证服务(CAS，)配置为基于每个用户(或基于角色或其他！)来阻止对特定服务的访问。
基本上，我有两个服务： & 用户A、B和C可以访问，但只有A可以访问。
对于CAS，这是可能的吗？我认为这不是因为它似乎违背了SSO的目的。如果不是，什么样的SSO可以做这样的事情？
浏览 4提问于2012-04-24得票数 1
回答已采纳
2回答
Apache Shiro是一个Java安全框架，支持SSO。我有多个子域，每个子域都有独立的应用程序在运行。如何使用Apache Shiro web filters(或任何其他)来提供单点登录。
我是否需要SSO服务器或服务(如CAS?)在我使用Apache Shiro之前？或者Apache Shiro不需要SSO服务器或服务(如CAS)？
谢谢
浏览 7提问于2013-03-24得票数 9
参考源代码项目导入和配置的POM.xml文件如下，在命令源项目路径中的POM.xml文件中没有错误，使用mvn干净安装输入命令，然后在错误下面我可以看到：
未能执行目标com.mycila.maven-license-plugin:1.9.0检查(默认)在项目cas-server-webapp:资源${project.parent.basedir}/project_name/src/licensing/header.txt中找不到文件系统。
我已经手动创建了类路径header.txt和POM.xml文件属性中提到的header-finitions.xml类路径。
失败:创建XMLDoc
浏览 5提问于2017-11-01得票数 3
2回答
我使用Jasig的CAS作为SSO解决方案。我现在还想支持Facebook登录作为SSO的一部分，我正在考虑将Facebook身份验证构建到CAS中。我没有设法找到这方面的任何附加组件/模块。关于从哪里开始有什么线索吗？
浏览 3提问于2011-04-11得票数 2
1回答
我成功地安装了CAS 4.1，并将其配置为使用Active作为后端身份验证。现在的问题是，每次我试图验证票证CAS服务器时，都会抱怨票证过期了。我为获得和验证票证所执行的步骤如下：
调用
我得到了这样一张票: ST-2-NLOngMHayTl3uCLKn91T-sso.domain.net
呼叫验证服务
我得到了以下回应：
<cas:serviceResponse xmlns:cas="http://www.yale.edu/tp/cas">
<script/>
<cas:authenticationFailure co
浏览 1提问于2015-12-18得票数 0
1回答
我正在用NodeJS 12 Express 4构建一个应用程序，我正在使用模块与CAS集成身份验证。
下面是配置(示例)。注意，我使用的是CAS2.0，但是说明说要将配置设置为and 3.0，并提供验证端点，我已经这样做了。
# CAS 2.0 will work with the CAS 3.0 configuration, but you need to set the validation endpoint
CAS_VERSION=CAS3.0
CAS_SSO_BASE_URL=https://example-cas-server/cas
CAS_SERVER_BASE_URL=http
浏览 2提问于2019-09-04得票数 0
我要做的是使用将Jira 7.12.3与SSO服务器集成。
我遵循了指南，从那里得到了两个所需的罐子。
我已经将CAS与jira集成到了JIRA中，但是当我打开jira时，用户被重定向到/secure/Dashboard.jspa (jira登录页面)。通过单击右上角的登录，cas页面将打开，但成功登录后，用户将被重定向回JIRA登录页面，用户仍未在这里登录。有人能帮我解决这个问题吗？
在这里，我补充说：
web.xml：
<!-- CAS FILTER -->
<filter>
<filter-name>CasSingleSignOutFilter&l
浏览 3提问于2018-10-30得票数 0
回答已采纳
1回答
Alfrsco+cas不工作验证
、、、、
我使用的是Alfresco 4.2.f、CAS-server 4.0.0和CAS-client(其中添加了share/web/lib)。
服务器4.0.0安装在server_tomcat上(端口8081和8444(https协议))。安装在alfresco_tomcat上的共享(端口8080和8443(https协议)<--标准配置(server.xml)：
<Connector port="8080" URIEncoding="UTF-8" protocol="HTTP/1.1"
connectionT
浏览 0提问于2015-03-09得票数 1
回答已采纳
2回答
我们已经在为我们托管的几个web应用程序使用CAS进行单点登录。现在，我们将在网络中部署几个HTTP/REST服务，这些服务需要身份验证和授权。
把CAS和OAuth结合起来是个好主意吗？
用户仍将使用CAS for SSO，但另外登录过程将发出用于访问REST服务的OAuth票证。
浏览 20提问于2016-08-26得票数 0
回答已采纳
1回答
我正在将单个模块spring web应用程序迁移到基于JMS的模块化体系结构中。这个现在具有应用程序的结构和我的目标。
我将使用一个基于CAS的SSO服务器来进行身份验证。技术栈将是spring、Apache、ActiveMQ和security/apache。
例如，我将拥有一个库存应用程序、财务应用程序和CAS应用程序(SSO Server)。在某些地方，我必须管理一个集中的会话存储，它将保存当前的userid及其首选项。
用例：
用户登录到CAS SSO并进入库存模块。库存模块将获得当前的userid和它的首选项(从中央会话存储?)一笔销售交易将被启动。
清单完成后，它通过Apac
浏览 4提问于2015-03-11得票数 3
1回答
我需要用SpringSecurity3.2.9/Java1.7/ Spring实现SSO，升级到Security 4和Java1.8不是一个选择。我能够集成CAS 4，除了登录重定向之后失败，因为我们使用的Security版本(我们不想使用任何版本的CAS早于4)。我也看过Gluu和Keycloak，但看起来它们都需要客户端的Java1.8和Security 4。
我找到的唯一符合我要求的单点登录平台是MITREid连接，但它的缺点是，如果我们想在将来使用它，看起来就没有任何反应库了。
有没有人有在较早版本的Spring安全上集成SSO的经验？这是我第一次实现SSO。
浏览 2提问于2019-10-08得票数 1
回答已采纳
我正在努力让CAS SSO在我的spring boot应用程序上使用spring安全来实现。Angular静态文件在同一个tomcat服务器上提供服务。当我试图导航到我的应用程序时，我陷入了一个重定向循环。这就像CAS登录后不知道返回到哪里。下面是我遵循的示例： https://www.baeldung.com/spring-security-cas-sso 如果我放入一个.permitAll，我的应用程序就能工作(因为它完全跳过了CAS )。所以应用程序工作了，CAS看起来像是工作了，但是再也没有返回到请求的页面。有什么建议吗？ 谢谢!
浏览 32提问于2020-10-21得票数 0
回答已采纳
2回答
在每一篇教程中，我都会发现一个带有两台机器的CAS单点登录安装。是否可以仅在一台计算机上安装客户端和CAS SSO服务器？怎么做呢？
问候
浏览 7提问于2016-05-18得票数 0
回答已采纳
我是CAS和SSO的新手。目前，我们有一个应用程序，比如App1，它实现了一个用于登录的CAS。根据新的要求，已经登录到另一个应用程序(比如App2 )的用户应该能够通过App2访问App1，而不是通过out登录。CAS允许这种集成吗？
用户
非常感谢你的帮助。
我们正在使用CAS 3.4。
浏览 1提问于2016-05-11得票数 0
回答已采纳
我有一个连接到CAS服务器的应用程序，它允许用户进行CAS/SSO登录，然后将用户重定向到应用程序的主页。很简单。
问题是CAS对我的组织来说是相对较新的，到今天为止，我们只在一台服务器上设置了它。因此，如果服务器由于任何原因变得不可访问，应用程序将无法再访问，因为CAS登录页面将不会加载。
我希望我的应用程序能够检测到
a)在经过合理的重试次数后，无法访问CAS服务器
b)随后将用户重定向到非CAS/SSO登录页面，并使用使用LDAP的基本Spring Security配置
我在Spring文档中看不到针对此特定场景的任何内容。有什么建议吗？
浏览 0提问于2018-04-12得票数 0
可以使用Spring Security SAML模块在CAS中启用SAML 2.0服务提供者功能吗？CAS中的原生SAML支持不支持此功能。我们有一个web应用程序，它已经使用CAS进行身份验证，现在需要在此应用程序中启用SAML和IdP发起的联合SSO。使这成为可能，但我们将不得不使用Shibboleth，除了CAS，而且CASShib也有一些问题。
浏览 0提问于2015-01-12得票数 0
1回答
反向代理单点登录
、、
我有一个反向代理处理ssl终端和mod_security。问题是在sso到达后端服务器之后，它试图直接使用cas进行身份验证，而不是仍然通过代理进行身份验证，而且由于后端服务器在我们的防火墙内，而且只有代理在cas中，身份验证失败。
反向代理的当前配置：
<Location /test/>
ProxyPreserveHost on
RequestHeader set WL-Proxy-SSL true
ProxyPass /TEST/ http://backend.server.com:7010/
ProxyPassReverse http://back
浏览 0提问于2015-05-28得票数 0
我正在使用Apereo 4.1.x使用java构建我的SSO服务器，但我不知道哪个版本的CAS客户端是正确的。是否有一个表显示哪个版本的cas客户端支持哪个版本的cas服务器？就像这样：
cas-client cas-server
3.3.0 4.0.0 and later
3.2.1 3.0.0 and later
浏览 1提问于2017-06-20得票数 1
回答已采纳
1回答
我正在使用cas-overalay-template设置CAS SSO。用于身份验证的集成LDAP。
默认情况下，请求通过LDAPAuthenticatiionHandler并返回HandlerResult。
我的要求是有一个CustomLDAPAuthenticationHandler和post成功的身份验证，我需要进行REST调用，以填充更多的数据/字段到CAS身份验证响应数据。
现在，有什么方法可以将我的CustomLDAPAuthenticationHandler标记为默认LDAPAuthenticationHandler吗？
请指教
浏览 4提问于2019-04-12得票数 0
我正在尝试在Liferay门户中实现CAS。设置配置后，当我点击登录按钮时，它会将我重定向到这个url：https://sso.myuni.ac.com:8443/cas/login?service=https%3A%2F%2Flocalhost%3A8080。我的真实主机名是: www.liferay.myuni.com，端口是8443。我怎样才能改变设置，使其返回真实的主机名而不是本地主机？我想要救生回归https://sso.myuni.ac.com:8443/cas/login?service=https%3A%2F%2Fliferay.myuni.com%3A8443
浏览 2提问于2017-07-08得票数 0
2回答
我知道CAS和SAML是用于单点登录的不同协议，但让我困惑的是，有文章说"CAS有SAML实现“。
CAS和SAML不是用不同的方式来实现单点登录吗？
让我们说，客户的企业有一个SAML服务器，但是第三方网站说他们支持基于CAS的SSO。在这种情况下，最终用户将最初登录到企业系统中。当访问第三方网站时，它会连接到企业SAML服务器，寻找SAML断言吗？
CAS和SAML到底是什么关系？
中科院究竟会从哪里进入上述的设置？
浏览 11提问于2017-04-28得票数 18
回答已采纳
我知道CAS，我理解它在web应用程序上下文中是如何工作的；现在我的客户希望有一个能够管理多个应用程序的SSO系统(包括独立应用程序和web应用程序)。
我看到了CAS提供的RESTful API；我希望在我的场景中使用这些API，但我不知道如何使用它们。现在.假设我有以下应用程序：
java swing应用程序
可视化基本应用
web应用程序(基于Java)
我想做的是使用CAS API来执行SSO，这样在前面的一个应用程序上登录的用户就不能再登录另一个应用程序了。这个是可能的吗？如果so...how可以的话我可以做吗？我想，首先要做的是完成对CAS票证的请求，但是the
浏览 1提问于2014-01-27得票数 1
在使用Sonar3.7配置CAS时，得到的错误如下：
java.security.InvalidAlgorithmParameterException: trustAnchors参数必须是非空的。
我已经安装了CAS插件，并在sonar.prperties文件中添加了以下内容：
sonar.authenticator.createUsers=true sonar.security.realm=cas sonar.cas.protocol=cas2 sonar.cas.casServerLoginUrl= sonar.cas.sonarServerUrl=
请帮助我解决issue
浏览 3提问于2013-11-07得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
