rest sso 和_SSO企业单点登录系统—

REST认证方式使用在这样的场景下，用户数据是存储在远端，不允许CAS直接访问账号数据，不希望CAS知道账号数据的表结构等情，因此会通过发起一个POST请求来进行认证.

CAS配置

第一步把上节内容中的数据库配置全部注释掉，或者我们复制一份新的cas.properties文件.

cas.server.name=https://localhost:8443

cas.server.prefix=${cas.server.name}/cas

logging.config: file:/etc/cas/config/log4j2.xml

cas.authn.accept.users=

cas.authn.rest.uri=http://localhost:8080/login

cas.authn.rest.passwordEncoder.type=DEFAULT

cas.authn.rest.passwordEncoder.characterEncoding=UTF-8

cas.authn.rest.passwordEncoder.encodingAlgorithm=MD5

build.gradle配置

compile "org.apereo.cas:cas-server-support-rest-authentication:${project.'cas.version'}"

当用户点击登录后，cas会发送post请求到

http://localhost:8080/login

并且把用户信息以”用户名：密码”进行Base64编码放在authorization请求头中.

若输入用户名密码为：LegitUser/Password1

那么请求头包括： authorization=Basic Base64(LegitUser+MD5(Password1))

那么发送后客户端必须响应一下数据，cas明确规定如下：

cas 服务端会通过post请求，并且把用户信息以”用户名：密码”进行Base64编码放在authorization请求头中返回200状态码并且格式为{“@class”:”org.apereo.cas.authentication.principal.SimplePrincipal”,”id”:”LegitUser”,”attributes”:{}} 是成功的；

返回错误码

返回状态码：403用户不可用；404账号不存在；423账户被锁定；412过期；428密码需要更改；其他登录失败.

编译执行

提示找不到login服务

登录认证失败

可见已经提示post的服务并不存在.下一节我们来创建一个实例服务来配合做验证.

rest sso 和_SSO企业单点登录系统——CAS REST认证方式相关推荐

开源单点登录系统CAS入门
单点登录系统CAS 目录单点登录系统CAS 什么是单点登录? CAS 介绍 CAS 服务端部署 (1)复制war包到tomcat (2)运行tomcat (3)访问CAS登录页面 CAS服务端配置 ...
cas java单点登录_java单点登录系统CAS的简单使用
http://blog.csdn.net/yunye114105/article/details/7997041 参考: http://blog.csdn.net/diyagea/article/de ...
SSO - 我们为何需要单点登录系统
SSO,Single Sign On,也就是单点登录,保证一个账户在多个系统上实现单一用户的登录现在随着网站的壮大,很多服务会进行拆分,会做SOA服务,会使用dubbo做微服务,或者简单的小型分布式 ...
开源的单点登录系统CAS入门
单点登录单点登录(Single Sign On),简称为SSO,是目前比较流行的企业业务整合的解决方案之一.SSO的定义是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统. 当一 ...
1.开源单点登录系统CAS 入门
什么是单点登录单点登录(Single Sign On),简称为SSO,是目前比较流行的企业业务整合的解决方案之一.SSO 的定义是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用 ...
开源单点登录系统CAS（二）
5.CAS客户端入门 5.1客户端工程1搭建 (1)搭建工程引入依赖创建Maven工程 (war)casclient_demo1 引入cas客户端依赖并制定tomcat运行端口为9001 <p ...
企业单点登录解决方案(CAS)之二安装要求
2019独角兽企业重金招聘Python工程师标准>>> 安装要求需求: Java > = 1.7 Servlet容器支持servlet规范> = 3.0 Apache ...
单点登录系统cas资料汇总
http://jasig.github.io/cas/4.0.x/index.html 主页 https://jasigcas.herokuapp.com ...
单点登录系统（SSO）详细设计说明书
1.引言 1.1编写目的为了单点登录系统(SSO系统)的可行性,完整性,并能按照预期的设想实现该系统,特编写需求说明书. 同时,说明书也发挥与策划和设计人员更好地沟通的作用. 1.2背景 a．鉴于集 ...
单点登录系统的设计与实现方案
目的: 对目前已有的 Web 应用系统,和将来待开发的 Web 应用系统系统进行集成,实现单点登录. 要求: 1. 对已有的 Web 应用系统不作大规模改造. 2. 不限制待开发的 Web 应用 ...

rest sso 和_SSO企业单点登录系统——CAS REST认证方式

rest sso 和_SSO企业单点登录系统——CAS REST认证方式相关推荐

最新文章

热门文章