耶鲁CAS代理认证的代码及简单ppt

最新推荐文章于 2024-11-01 15:49:01 发布

最新推荐文章于 2024-11-01 15:49:01 发布 · 158 阅读

文章标签：

#JSP #应用服务器 #Google #浏览器

默认类别专栏收录该内容

7 篇文章

订阅专栏

本文分享了关于耶鲁CAS单点登录的研究成果，包括其代理协议的工作原理及相关代码实现。作者提供了去掉HTTPS加密后的源代码、webapp包及配置文件，便于读者深入理解和实践。

公司安排研究耶鲁CAS单点登录的实现，并研究了一下它的代理协议，看了N多文档和代码，才大概明白是怎么回事。
为了方便有兴趣的朋友学习，去掉了HTTPS的加密，源代码、webapp包和配置文件都有。
本来打算针对这个写篇文章，不想写了。

另：

针对cas-server-2.0.12和cas-client-2.0.11的
ppt中部分内容是翻译+自己理解的，中英文水平均有限，请谅解
附件中是ppt和代码的完整包

下载地址：

PPT
http://docs.google.com/fileview?id=0B8vmIM2WmTA2ZGEwNjkyNDItYjhjMS00YmExLTllNDctMTc4YTYyNDM4ZDk4
代码
http://docs.google.com/leaf?id=0B8vmIM2WmTA2MDJhNmVkZTgtMzBjZC00MjRiLWE2MDQtOWIyMGFmMjNmNWEw

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

xml2map

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

单点登录深入详解之技术方案总结

qq_46248151的博客

11-28

1646

断言是一个包含了由SAML授权方提供的0到多个声明（statement）的信息包。SAML断言通常围绕一个主题生成。该主题使用声明。SAML 2.0规范定义了三种断言声明，详细信息如下：身份验证（）：该断言的主题是在某个时间通过某种方式被认证。属性（Attribute）：该断言的主题和某种属性相关联。授权决策（）：该断言的主题被允许或者被禁止访问某个资源。-- SAML断言的根元素，包含了断言的所有信息 -->-- 发行者元素，标识了断言的发行实体 -->

CAS-认证流程详解

06-09

1万+

基础知识名词解释 AS Authentication Service：认证服务，发放TGT KDC Key Distribution Center：密钥发放中心 TGS Ticket-Granting Service：票据授权服务，索取TGT，发放ST TGC ticket-granting cookie：授权的票据证明，由CAS Server通过SSL方式发送给终端用户。该值存在Cookie中，根据TGC可以找到TGT。 TGT Ticket Granting tieckt：俗称大令牌，或者票根，由KD

参与评论您还未登录，请先登录后发表或查看评论

耶鲁大学单点CAS服务器

12-09

耶鲁大学开发的单点登录(Single Sign On)系统称为CAS(Central Authentication Server)被设计成一个独立的Web应用程序(cas.war)。该资源不仅提供部署在Tomcat服务器上的cas.war包（解压缩后在webapps目录下），而且创建Mysql数据源，完成用户表中用户信息的认证。 deployerConfigContext.xml中创建MySql数据源如下： <bean id="casDataSource" class="org.apache.commons.dbcp.BasicDataSource"> <property name="driverClassName"> <value>com.mysql.jdbc.Driver</value> </property> <property name="url"> <value>jdbc:mysql://localhost/test</value> </property> <property name="username"> <value>root</value> </property> <property name="password"> <value>123456</value> </property> </bean> 使用该数据源如下： <bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler"> <property name="dataSource" ref="casDataSource" /> <property name="sql" value="select Password from member where lower(LoginID) = lower(?)" /> </bean>

CAS代理认证详细介绍

u011066970的博客

12-13

212

本文主要对那些用CAS，但又不理解代理机制的同学们，提供一个详细的解释 :-)

Yale CAS实现单点登陆的客户端和服务端源码

12-23

Yale CAS实现单点登陆的客户端源码和服务端源码，客户端cas-client-3.1.10代码和cas-server-3.4.2.1代码

CAS 4.2.x 版本代理认证实现

pitt1997的博客

08-24

1741

CAS 4.2.x 版本代理模式实现一、CAS代理认证请参阅本指南了解更多详情。默认情况下启用对 CAS v1+ 协议的代理身份验证支持，因此利用代理身份验证功能完全是 CAS 客户端配置的问题。二、什么是CAS的代理认证举例这样一个场景：有两个服务，分别是【运维服务】和【资源管理服务】，这两个服务都集成了CAS，所有的请求都要经过CAS Server【认证中心】的认证。由于【运维服务】内部会去调用【资源管理服务】，但是【运维服务】的请求会被【资源管理服务】配置的CAS拦截器【Authentica

CAS认证及代理访问举例

KeepLearnToOld的博客

04-07

2731

一、 CAS简介 Cas的全称是Centeral Authentication Service，是对单点登录SSO（Single Sign On）的一种实现。其由Cas Server和Cas Client两部分组成，Cas Server是核心，而Cas Client通常就对应于我们的应用。一个Cas Server可以对应于多个Cas Client。它允许我们在一个Client进行登录以后无需再让...

深入解析Yale CAS代理认证机制

CAS代理模式是一种用于Web应用的身份验证框架，其全称为Central Authentication Service（中央认证服务）。它由耶鲁大学开发，旨在提供一个可靠的单点登录解决方案。在Web应用中，它允许用户在多个应用之间进行一次...

CAS代理服务

09-28

CAS（Central Authentication Service）中央认证服务是一种广泛应用的开源单点登录（Single Sign-On, SSO）协议，由耶鲁大学开发并维护。CAS的目标是为网络应用提供一个统一的验证系统，使得用户只需登录一次，就...

CAS单点登录技术全面解析及实例应用指南

- 包含了系列文章的Word文档，详细的讲解了CAS客户端和服务端的交互原理、服务器端的配置认证方式以及一个演示用的PPT和程序代码。 - 程序：可能包含了客户端和服务端的代码文件，用于实际操作和验证CAS框架的配置。...

基于CAS框架的单点登录技术详解与实践

其中“自做PPT”意味着内容经过作者精心整理与可视化设计，尤其强调“动画解析CAS协议”，说明并非简单罗列概念，而是通过动态图示方式清晰展现CAS三次重定向的核心流程——即用户访问受保护资源 → 客户端拦截跳转...

深入解析CAS单点登录SSO协议及工具应用

CAS单点登录SSO（Single Sign-On）是IT行业常用的认证和访问控制技术，它允许用户在多个应用系统中使用同一套登录凭证进行访问。关于CAS单点登录SSO的知识点，我们可以从以下几个方面进行深入探讨： ### 单点登录...

CAS认证解决方案：客户端与服务器版本实践

最新发布

weixin_35706255的博客

11-01

1978

本文还有配套的精品资源，点击获取简介：CAS（Central Authentication Service）是基于Web的单一登录（SSO）协议，用于提供网络上的统一认证服务。本文介绍的"cas-client-3.2.1+cas-server-3.4.10"组合涉及CAS客户端和服务器的特定版本。包括客户端特性如协议支持、自动配置、登录/退出处理、安全增强以及多语言支持。...

CAS5 代理模式

背着小书包一路追寻梦想

09-16

1778

一、什么是CAS的代理认证在我们的项目中，有这样一个场景：有两个服务holiday(节假日服务)和mainWeb(集成服务)，这两个服务都集成了CAS，所有的请求都要经过CAS Server的认证。由于mainWeb内部会去调用holiday的服务，但是mainWeb的请求会被holiday配置的CAS拦截器AuthenticationFilter拦截并重定向到CAS Server。这样...

CAS 5.1.x版本代理模式实现

weixin_38193704的博客

01-21

936

CAS 代理模式实现

Yale CAS(耶鲁集中认证服务)简介

evilcry2012的专栏

11-07

1252

Yale CAS(耶鲁集中认证服务)简介 2012-07-13 12:07:28 来源：我爱运维网评论：0 点击：372198 CAS(Central Authentication Service)是Yale大学发起的一个开源项目(http://www.jasig.org/cas)，为Web应用提供了单点登录(SSO)支持。CAS... CAS(Cent

耶鲁CAS Single Sign On

神话

06-11

388

耶鲁大学开发的单点登录（Single Sign On）系统称为CAS（Central Authentication Service），是一个独立于平台的，易于理解的开源软件，支持代理功能。Spring Framework的Acegi安全系统支持CAS，并提供了易于使用的方案。 CAS的设计目标 l、为多个Web应用提供单点登录基础设施，同时可以为非Web应用但拥有We...

Yale CAS实现原理及其基础协议

02-01

1万+

CAS(Central Authentication Service) 是 Yale 大学发起的一个开源项目，据统计，大概每 10 个采用开源构建 Web SSO 的 Java 项目，就有 8 个使用 CAS 。对这些统计，我虽然不以为然，但有一点可以肯定的是， CAS 是我认为最简单实效，而且足够安全的 SSO 选择。本节主要分析 CAS 的安全性，以及为什么 CAS 被这样

CAS单点登录(一)——初识SSO