CAS-Server SSO - 代理有效的场景?

时间:2016-08-21 07:09:52

标签: proxy single-sign-on cas

我目前正试图弄清楚是否可以使用CAS-Server设置完成以下方案:

  • 假设我有3个网站/ -apps(A,B,C)
  • 所有三个都是设置(通过插件),以便他们的登录系统我们CAS-Server(已经正常工作)

对我而言,这似乎是相当基本的CAS东西。现在有两个更高级的"问题":

  • 登录网站A后,我打开网站B,我还没有登录,但我必须点击“#34;登录"再次。我想这是因为CAS根据调用它的个人服务发出登录和cookie,一旦你登录到那里,就无法自动登录到连接到CAS登录的所有站点。第一个网站?
  • 票证代理是实现这一目标的一种方式吗?据我所知,Proxying门票意味着(在我的例子中)A登录时还要求CAS提供B的代理票据,A会在B上调用类似于Web服务的东西时呈现给B.这将排除代理我的代理权。场景。

1 个答案:

答案 0 :(得分:0)

如果您登录网站A,如果他们连接到同一CAS服务器,您应该登录到网站B.代理是一种从Web应用程序调用Web服务,传播CAS标识的机制。