WebServices SSO jasig CAS

Question

3

我尝试使用jasig CAS实现与Web服务的单点登录(SSO)。

我已经使用Spring过滤器对Web应用程序进行了安全性设置，但是我不知道如何在服务器端对Web服务进行安全性设置。

- Wojciech

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- bwobbones · Accepted Answer

enter image description here

客户端向您的Web服务发送用户名和密码进行身份验证，并将其与CAS服务器进行验证和验证。之后，CASLoginModule缓存了生成的服务票据，这样未来提供服务票据的请求就不需要再次联系CAS。

这与CAS的“正常”用法相差甚远，因为它实际上使服务票据成为长时间存在的项。通常ST应该持续足够长时间，以便结果服务可以验证客户端。在我的情况下，我认为这并不太重要，因为我们所有的通信都在防火墙后面的服务器端进行，但对您而言可能会有所不同。