当某个用户成功通过身份验证登陆CAS Server后，CAS自身是否有提供接口或某种机制，使得它可以去控制该通过身份认证的用户哪些客户端应用可以访问，哪些则是不可以，而不是一通过身份认证后所有的客户端应用都对他“敞开”。各位大大，有没有什么好的idea，小弟在此谢过！！
4条回答 默认 最新
AngelAndAngel 2011-09-01 23:01关注[quote]CAS主要是做认证而不是授权[/quote]
这句话100%正确
但是我感觉 你方向有点偏离 而且有业务上的歧义：
单点登陆是解决某些人在拥有多个系统登陆权限的情况下不用多次登陆的情况，而你是估计想把所有的客户端都整合到一个系统上，然后按照客户端登陆用户权限来判断是否可进。
你的控制不是不行，顶多是扩展一下服务端 但是感觉这样不好本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报
分享
- 2024-03-26 17:44成功后，服务端会返回一个票据（ticket-granting ticket, TGT），该票据被加密存储在用户的浏览器会话中。 2. **服务注册**：应用系统需在CAS服务端注册，提供服务ID和服务URL，以便服务端识别并授权。 3. **TGT与...
- 2014-12-01 09:48首先，我们需要理解CAS的基本工作流程：用户尝试访问受保护的应用，被重定向到CAS服务器进行身份验证，成功后返回一个票据（ticket），用户带着这个票据返回应用，应用再与CAS服务器确认票据的有效性，从而完成登录...
- 2020-06-24 11:252. 服务票证（Service Ticket）：验证成功后，CAS服务器向客户端应用返回一个服务票证，作为用户已经验证过的证据。 3. 验证服务：客户端应用收到服务票证后，会将其发送回CAS服务器进行验证。 Spring Boot客户端...
- 2021-02-03 20:29Java Apereo CAS客户端介绍这是Java Apereo CAS客户端的官方主页。 客户端由一系列Servlet过滤器组成，这些过滤器适用于大多数基于Java的Web应用程序。 它还用作API平台，以编程方式与CAS服务器进行交互，以进行身份...
- 2018-09-27 16:50用户首次访问客户端应用时会被重定向到CAS服务器进行登录，服务器验证通过后会返回一个票据（Ticket），该票据用于后续的授权过程。 2. **单点登录（SSO）**：SSO允许用户在一个认证会话中访问多个相互信任的应用，...
- 2018-01-19 01:106. CAS Server 验证票据有效后，服务提供者允许用户访问资源。 **三、CAS4.2.7 特性** 1. **安全性增强**：包括支持最新的加密技术，如加强的SSL/TLS配置，以及支持多因素认证。 2. **性能优化**：对核心流程进行...
- 2022-04-15 11:01Cas（Central Authentication Service）是一种基于Web的单一登录（Single Sign-On, SSO）协议，它允许用户通过一个认证过程访问多个应用系统，而无需为每个系统分别登录。在这个场景中，"Cas3.2.1客户端Jar包"指的是...
- 2017-10-12 19:186. CAS服务器验证服务票证的有效性，如果成功，应用则允许用户访问。 **CAS客户端的配置和使用：** 1. **集成方式**：CAS客户端可以是Java过滤器、Spring Security集成、Apache Shiro等，根据应用的技术栈选择合适...
- 2019-11-07 15:04- 客户端应用配置：每个客户端应用需要在配置文件中指定CAS服务器地址和应用的服务URL，以便在用户访问时触发SSO流程。 5. **单点登出（Single Sign-Out, SSO）** CAS还支持单点登出功能，即用户在一个应用中登出...
- 2020-08-28 05:592. CAS Server 对客户端应用进行身份认证，如果认证成功，将生成一个 Ticket。 3. CAS Server 将 Ticket 返回给客户端应用。 4. 客户端应用使用 Ticket 访问受保护资源。 在 Spring Boot 中，我们可以使用 CAS ...
- 没有解决我的问题, 去提问
