CAS有几种方式对接业务系统可实现单点登录，自定义JDBC直接查询是一种方式，但是领导说尽量避免CASE直接去访问数据库，那我通过REST认证的方式也实现了单点登录功能，但是现在有个问题，如果登录时加入验证码，通过REST认证的方式能实现吗？网上查了半天也没有头绪
CAS 5.3使用REST认证方式实现单点登录怎么加入验证码
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答
- 2021-11-05 09:03回答 1 已采纳 又看到这个问题了，实在很好奇，就去cas github翻了下他们的文档，同样是sso的实现，oauth2.0有多种授权模式，支持浏览器或者非web应用，cas不可能这么拉稀，实在解决不了就去看官方文档
- 2017-10-11 03:25回答 3 已采纳 （1）是对的。A和B应用的做法是一样的。其实用户是需要保持同步的，因为你真正需要登录的数据库，在CAS这里。A和B只是经过CAS拦截，是否有登录标记，你用户详细信息还是在自己的应用，全局登录后，还需要
- 2018-08-06 03:12回答 1 已采纳 1、session的目的是为了在服务器端维护用户的信息，为了避免大量用户接入，而每个用户访问时长都很短，这才给session添加超时的约束。基于这个前提，session一般设计的时候可以不需要每次操作
- 2017-09-14 13:26悟空_的博客 CAS单点登录-自定义认证之Shiro、Rest（六） 上一章讲了自定认证之jdbc 已经解决了很多需求上的问题，但这远远不够，因为需求总是变态的，所以我们要时刻准备着 这章即将讲解cas服务端集成shiro认证、Rest ...
- 2017-09-01 07:56回答 2 已采纳 问题出在这 org.jasig.cas.client.util.XmlUtils.getXmlReader(XmlUtils.java:58) 这个应该不是鉴权问题 你登录后直接访问这个页面试试
- 2019-09-04 11:43回答 2 已采纳 解决了。。。配置问题！ 主要是当时配置了HTTPSandIMAPS-10000001.json的返回策略Return All（所有配置返回的都返回） ，但是没有配置landingone-1000.j
- 2022-10-10 16:51回答 2 已采纳 问题已解决，在client的web.xml中多配置了authn_method
- 2018-09-05 10:25这个名字想了很久的博客 原文地址，转载请注明出处：&...本篇主要的知识点是为了讲解重写Credential来实现自定义表单信息,我们使用sso的时候往往登录不只是需要用户名密码，有时候可能还需要验证码，下面就要讲解如何重写Cre...
- 2018-10-12 02:51回答 1 已采纳 http://www.iteye.com/problems/83495
- 2015-11-27 03:06回答 1 已采纳 1.首先你要实现一个过滤器，功能是检测登录状态，这个过滤器最好打成jar包，然后你所有受信任的项目都要导入这个过滤器， 2.过滤器的内容是：检查登录状态，若已经登录则直接跳转到请求画面，没有登录则调
- 2015-05-20 13:31回答 1 已采纳 围观者，http://blog.csdn.net/small_love/article/details/6664831 ，希望对你有用
- 2018-09-03 22:02这个名字想了很久的博客 原文地址，转载请注明出处： ...amp;amp;amp;nbsp;  &...我们在使用SSO单点登录的时候不只是验证一下用户名和密码是否一致,有时候还需要验证一些别的校
- 2016-08-29 00:54回答 2 已采纳 cas sso单点登录系列3_cas-server端配置认证方式实践(数据源+自定义java类认证) https://www.cnblogs.com/wangyang108/p/5843923.ht
- 2018-12-20 22:38Anumbrella的博客 在前面我们讲解了在CAS中关于如何自定义验证码以及自定义错误信息的配置，对于CAS的自定义有了更进一步的了解，如果忘记了，可以去复习一下CAS单点登录(七)——自定义验证码以及自定义错误信息。 今天我们讲解一下在...
- 2018-09-05 10:26这个名字想了很久的博客 原文地址，转载请注明出处：&...之前测试的时候,我们可以发现单点登录，默认是只返回登录的用户名，不会返回用户其他的信息,假如我们还需要用户的id，手机号之类的信息怎么办? 可以修改cas服务端,返回更多的...
- 没有解决我的问题, 去提问
