CAS: Setting Up a Single-Sign-On Authentication Server培訓

介紹

• SOS（單點登錄身份驗證）的案例
• CAS 與 LDAP 與 OpenID

CAS 架構概述

• 系統元件
• CAS 伺服器
• CAS 用戶端
• 支援的協定
• 軟體元件
  • Spring MVC/Spring Webflow
  • 票務
  • 認證

將 CAS 構建為疊加專案

• 使用 Gradle、Maven 和 Docker 進行構建和部署
• 使用自定義和第三方來源
• 管理依賴項

在 CAS 中配置身份驗證

• 使用身份驗證管理器編排身份驗證處理程式
• 選擇身份驗證處理程式和方案
• 測試預設身份驗證方案
• 主要決議
• 轉換使用者ID
• 設置「記住我」長期身份驗證
• 設置代理身份驗證
• 多重身份驗證 （MFA）
• 使用登錄限制限制失敗的登錄嘗試
• 配置 SSO 工作階段 Cookie

屬性解析和釋放

• Principal-Id 屬性：接收經過身份驗證的使用者ID
• 屬性發佈策略：向應用程式發佈屬性
• 快取屬性：緩存解析的屬性
• 加密屬性：有條件地加密屬性

故障排除

摘要和後續步驟