首頁(yè) 猿問(wèn) 請(qǐng)問(wèn)能否實(shí)現(xiàn)不修改A中的各個(gè)子系統(tǒng)...

請(qǐng)問(wèn)能否實(shí)現(xiàn)不修改A中的各個(gè)子系統(tǒng)，而是讓CAS-A級(jí)聯(lián)到CAS-B？

數(shù)據(jù)結(jié)構(gòu)

偶然的你 2023-04-15 18:14:19

我們的系統(tǒng)（以下簡(jiǎn)稱A），其各個(gè)子系統(tǒng)之間使用CAS（簡(jiǎn)稱CAS-A）來(lái)共享身份。現(xiàn)在A要以一個(gè)子系統(tǒng)的角色加入到一個(gè)更大的系統(tǒng)（簡(jiǎn)稱B）之中，而B(niǎo)也使用CAS（簡(jiǎn)稱CAS-B）。能否實(shí)現(xiàn)不修改A中的各個(gè)子系統(tǒng)，而是讓CAS-A級(jí)聯(lián)到CAS-B，即：A中的各個(gè)子系統(tǒng)仍然使用CAS-ACAS-A使用CAS-B來(lái)做身份驗(yàn)證

查看完整描述

1 回答

瀟湘沐

TA貢獻(xiàn)1816條經(jīng)驗(yàn) 獲得超6個(gè)贊

1. 既然都是CAS，既然認(rèn)證源要全部使用B的，可以考慮直接將CAS-A的域名切到CAS-B上，這應(yīng)該是最簡(jiǎn)單的辦法

2. 如果確實(shí)希望有兩臺(tái)并行的CAS Server，那么有以下兩點(diǎn)需要完成：

1) 用戶名密碼統(tǒng)一
由于CAS本身不對(duì)外發(fā)布認(rèn)證源內(nèi)容（這樣也非常不安全），所以不能直接將CAS-A的認(rèn)證源指向CAS-B前端服務(wù)，但可以指向其后端的認(rèn)證源。例如CAS-B用的某一個(gè)LDAP做認(rèn)證，CAS-A就也配置成指向那個(gè)LDAP，這樣用戶名密碼就統(tǒng)一了。

2) 登錄狀態(tài)一致
如果你希望兩個(gè)CAS上登錄的人可以保持登錄狀態(tài)一致（即在B登錄過(guò)的人訪問(wèn)A的Service時(shí)自動(dòng)登陸，反之亦然），那么除了做到第二點(diǎn)外還需要將CAS-A的Ticket Registry切到與CAS-B一模一樣，以保證TGT和ST的共享。如果希望各自登錄狀態(tài)保持獨(dú)立，只是用戶名密碼一致，CAS-A就必須繼續(xù)使用一個(gè)自有的Ticket Registry。

反對(duì) 回復(fù) 2023-04-19