首頁猿問請問能否實現(xiàn)不修改A中的各個子系統(tǒng)...

請問能否實現(xiàn)不修改A中的各個子系統(tǒng)，而是讓CAS-A級聯(lián)到CAS-B？

數(shù)據(jù)結(jié)構(gòu)

偶然的你 2023-04-15 18:14:19

我們的系統(tǒng)（以下簡稱A），其各個子系統(tǒng)之間使用CAS（簡稱CAS-A）來共享身份?，F(xiàn)在A要以一個子系統(tǒng)的角色加入到一個更大的系統(tǒng)（簡稱B）之中，而B也使用CAS（簡稱CAS-B）。能否實現(xiàn)不修改A中的各個子系統(tǒng)，而是讓CAS-A級聯(lián)到CAS-B，即：A中的各個子系統(tǒng)仍然使用CAS-ACAS-A使用CAS-B來做身份驗證

查看完整描述

1 回答

瀟湘沐

TA貢獻(xiàn)1816條經(jīng)驗獲得超6個贊

1. 既然都是CAS，既然認(rèn)證源要全部使用B的，可以考慮直接將CAS-A的域名切到CAS-B上，這應(yīng)該是最簡單的辦法

2. 如果確實希望有兩臺并行的CAS Server，那么有以下兩點需要完成：

1) 用戶名密碼統(tǒng)一
由于CAS本身不對外發(fā)布認(rèn)證源內(nèi)容（這樣也非常不安全），所以不能直接將CAS-A的認(rèn)證源指向CAS-B前端服務(wù)，但可以指向其后端的認(rèn)證源。例如CAS-B用的某一個LDAP做認(rèn)證，CAS-A就也配置成指向那個LDAP，這樣用戶名密碼就統(tǒng)一了。

2) 登錄狀態(tài)一致
如果你希望兩個CAS上登錄的人可以保持登錄狀態(tài)一致（即在B登錄過的人訪問A的Service時自動登陸，反之亦然），那么除了做到第二點外還需要將CAS-A的Ticket Registry切到與CAS-B一模一樣，以保證TGT和ST的共享。如果希望各自登錄狀態(tài)保持獨立，只是用戶名密碼一致，CAS-A就必須繼續(xù)使用一個自有的Ticket Registry。

反對回復(fù) 2023-04-19