-
cas-server 用户如何管理10
系统用到了CAS-server3.4，默认的war工程里面没有找到关于用户注册的内容，cas只是用来做集中认证的，加上用户注册是否合理？我其他需要整合的程序有rails和php，用户注册是不是应该从应用程序中抽出来，放到cas-server中去呢？2010年11月12日 17:01
添加评论
关注(0)1个答案 按时间排序 按投票排序
-
采纳的答案
CAS本身作为一个用户统一认证中心，应该只负责用户信息的认证。当然，你可能存在多个子应用系统，它们可能都有注册功能，并且是独立的页面，这时候你可以在CAS-SERVER 端提供 register 的接口，比如可以以RESTful的方式发布API，然后在子系统中通过 HTTP-CLIETN上的方式去调用。
那么为什么不把注册直接放在 CAS-SERVER 中呢，然后子系统直接跳转至CAS-SERVER中的注册页呢？ 这样做有一个不好的地方，就是你不能确保每个子系统注册的信息都是一样的。 所以在 CAS-SERVER 中的TABLE ，应该就只保存一些通用的用户字段，比如登录名、密码之类的，其它与业务系统相关的字段应该都放在其相应的子系统中。2010年11月13日 21:53
相关推荐
总之，`cas-server-3.4.10-release`和`cas-client-3.2.1-release`是实现基于SSO的身份验证解决方案的关键组件，它们共同提供了高效、安全的用户认证体验，减少了用户在多应用间的登录步骤，提升了用户体验。...
整合CAS服务器与Liferay，可以提供统一的认证管理，提高安全性并简化用户登录流程。 标签 "cas-server" 明确了讨论的主题，即CAS服务器，这是一个基于Java开发的Web应用程序，旨在提供安全的身份验证服务。CAS支持...
4. **Ticket Granting Ticket (TGT)**：当用户成功登录后，CAS Server 会生成一个 TGT，用于后续的 SSO 过程。 5. **Service Ticket (ST)**：基于 TGT，为每个特定服务生成的短期凭证，允许用户访问服务。 **配置与...
CAS（Central Authentication Service）是一种基于Web的单一登录（Single Sign-On, SSO）协议，用于在多应用环境中统一用户认证。这个协议由耶鲁大学开发并开源，现在由Apereo基金会维护。标题提到的"cas-server-...
CAS Server处理用户的身份验证，CAS Client负责与CAS Server交互并保护内部资源，而CAS Proxy则支持对受保护资源的代理访问。 3. **部署流程**：首先，你需要将`cas-server-4.0.0`解压，并找到`cas.war`文件，这是...
在本案例中，我们将探讨如何使用`cas-server-webapp-4.0.0`来实现单点登录功能，并将其部署到Tomcat服务器上。 1. **CAS（Central Authentication Service）**：CAS 是一个开源的身份验证协议，由耶鲁大学开发并...
首先，我们来看`cas-server-3.5.1`部分。这是CAS服务器端的核心组件，负责处理用户的认证请求和响应。3.5.1版本可能包含以下关键模块： 1. **Web应用程序**：基于Servlet的Web应用，运行在Tomcat、Jetty等Servlet...
9. **cas-server-support-openid**：这部分代码支持OpenID协议，允许CAS作为OpenID提供者，让用户可以用他们的CAS账号登录支持OpenID的其他网站。 10. **cas-server-support-oauth**：CAS对OAuth的支持使得它能与...
- `cas-server-webapp`: CAS的Web应用程序，基于Spring Webflow构建，处理用户的登录、验证和其他相关请求。 - `cas-server-support`: 各种支持模块，如LDAP身份验证、数据库身份验证、票证验证等。 - `cas-...
【标题】"cas-server-3.5.0"是一个针对单点登录（SSO）解决方案的服务器版本，主要关注的是CAS（Central Authentication Service）3.5.0的实现。这个版本不再依赖Maven构建系统，而是提供了一个已经合并了cas-server...
- **研究CAS内部机制**：通过阅读源码，理解CAS的SSO实现、票证管理、安全性等核心机制。 - **扩展CAS服务**：开发新的服务模块，例如支持更多类型的认证源或集成新的应用系统。 - **调试和修复问题**：遇到问题时，...
CAS服务器是整个系统的中心，负责处理用户的认证请求，而CAS客户端则集成到各个需要保护的应用中，负责将用户重定向到CAS服务器进行身份验证。 在"cas-server-3.4.11"中，我们看到的是CAS服务器的一个特定版本。CAS...
- **认证服务器（Authentication Server）**：CAS服务器，负责验证用户的身份并提供SSO服务。 2. CAS 4.0.0版本特性： - 提供了对Java Servlet 3.0的支持，简化了配置和部署过程。 - 引入了Spring Security作为...
CAS（Central Authentication Service）是基于Java的开源身份验证框架，用于提供单一登录（Single Sign-On，SSO）服务。...正确部署和配置后，它能提供安全的单一登录体验，同时简化了多应用的用户管理。
4. **票证验证**：当用户访问受保护的资源时，Liferay会检查CAS Server返回的票证，以验证用户身份。 5. **测试和调试**：完成配置后，进行测试以确保SSO功能正常工作，解决可能出现的问题。 此外，了解和掌握CAS的...
4. 可配置性提升：提供了丰富的配置选项，允许管理员根据需求调整 CAS的行为，如登录页面定制、错误处理策略等。 三、CAS服务器部署 解压"cas-server-3.3.3-release.zip"后，我们可以看到包含以下关键文件和目录： ...
CAS-Server-4.0.0是CAS服务器的一个重要版本，它提供了对最新技术和安全标准的支持，以确保用户能够安全、便捷地访问各种网络资源。 在CAS-Server-4.0.0中，我们关注以下几个核心知识点： 1. **SSO机制**：CAS的...
这个"cas-server-3.5.1-release.zip"文件包含了CAS服务器3.5.1版本的源码、文档和其他相关资源，允许开发者进行定制化部署和扩展。 在CAS 3.5.1版本中，主要关注以下几个关键知识点： 1. **单一登录机制**：CAS的...
"cas-server-4.0.0-release.rar" 是一个包含CAS服务器4.0.0版本的源码和WAR包的压缩文件，提供了完整的SSO实现和相关组件。 CAS 4.0.0 是该系统的一个重要版本，它包含了以下关键知识点： 1. **单点登录（SSO）...
"cas-server.7z" 文件是一个包含 CAS 服务器的 WAR 包，该包是 CAS 服务的核心组成部分，允许用户在多个应用之间通过一次登录实现跨域的身份验证。 CAS 4.2.4 版本是基于 Maven 构建的，Maven 是一个项目管理和综合...