集中式认证服务

✍ dations ◷ 2025-07-01 14:56:44 #Java平台软件,自由安全软件,计算机访问控制协议,访问控制软件

集中式认证服务(英语:Central Authentication Service,缩写CAS)是一种针对万维网的单点登录协议。它的目的是允许一个用户访问多个应用程序,而只需向认证服务器提供一次凭证(如用户名和密码)。这样用户不仅不需在登陆web应用程序时重复认证,而且这些应用程序也无法获得密码等敏感信息。“CAS”也指实现了该协议的软件包。

CAS 协议基于在客户端Web浏览器、Web应用和CAS服务器之间的票据验证。当客户端访问访问应用程序,请求身份验证时,应用程序重定向到CAS。CAS验证客户端是否被授权,通常通过在数据库对用户名和密码进行检查。如果身份验证成功,CAS一次性在客户端以Cookie形式发放TGT票据,在其有效期CAS将一直信任用户,同时将客户端自动返回到应用程序,并向应用传递身份验证票(Service ticket)。然后,应用程序通过安全连接连接CAS,并提供自己的服务标识和验证票。之后CAS给出了关于特定用户是否已成功通过身份验证的应用程序授信信息。

CAS 允许通过代理服务器进行多层身份验证,还可以实现不同CAS服务器的授权。后端服务(如数据库或邮件服务器)可以使用CAS,通过从Web应用程序接收到的信息验证用户是否被授权。因此,网页邮件客户端和邮件服务器都可以实现CAS,如SOGo。

CAS是由耶鲁大学的Shawn Bayern创始的,后来由耶鲁大学的Drew Mazurek维护。CAS1.0实现了单点登录。 CAS2.0引入了多级代理认证(Multi-tier proxy authentication)。CAS其他几个版本已经有了新的功能。

2004年12月,CAS成为Jasig(英语:Jasig)的一个项目,2008年该组织负责CAS的维护和发展。CAS原名“耶鲁大学CAS”,此后被称为“Jasig CAS”。

2005年5月,CAS协议版本2发布,引入代理和服务验证。

2006年12月,安德鲁·W·梅隆基金会(英语:Andrew W. Mellon Foundation)授予耶鲁大学第一届梅隆技术协作奖,颁发50000美元的奖金对耶鲁大学开发CAS进行奖励。颁奖之时,CAS在“数以百计的大学校园”中使用。

2012年12月,JASIG与Sakai基金合并,CAS改名为Apereo CAS。

2016年11月,基于Spring Boot的CAS软件版本5发布。

相关

  • 生活史生物学上,生物生命周期指得是一个生物体在生命开始到结束周而复始所历经的一系列变化过程。“这个概念与生命史,发育生物学和个体发生学密切相关,但在强调再生方面有所差异。”
  • 学生it检验学生t检验(英语:Student's t-test)是指虚无假设成立时的任一检定统计有学生t-分布的统计假说检定,属于母数统计。学生t检验常作为检验一群来自正态分配总体的独立样本之期望值的
  • 马兰·马雷马兰·马雷(Marin Marais、1656年5月(洗礼:31日) - 1728年8月15日)是一位法国作曲家、指挥、维奥尔琴演奏家。生于巴黎南部的贫民区,父亲是见习鞋匠。幼少时期的音乐才华受到肯定,
  • 间隙接合间隙连接(Gap junction),或称缝隙连接,是细胞连接的一种,神经细胞之间的间隙连接又称电突触(Electrical synapse),是一种特化的动物细胞间连接,广泛地存在于各种动物组织中。间隙连接
  • 小泽征悦小泽征悦(1974年6月6日-),日本男演员。美国旧金山出生,为著名指挥家小泽征尔与模特及女演员入江美树(俄裔日本人,本名Vera Irina)之子,女性散文家小泽征良之弟。
  • 太浩湖盆地太浩湖盆地管理区(英语:Lake Tahoe Basin Management Unit)是一座美国国家森林,用以保育太浩湖以及太浩湖盆地周围的公有土地。森林在内华达山脉处横跨加利福尼亚州和内华达州的
  • 深圳外国语学校高中部体育馆深圳外国语学校高中部体育馆位于深圳市盐田区盐田路1号,盐排高速出口附近,距大运村16.8公里。深圳外国语学校体育馆是2011年夏季世界大学生运动会的篮球比赛场馆之一。体育馆
  • 渥尔娃女巫渥尔娃女巫(古诺斯语:,复数:vǫlur;冰岛语:völva,复数:völvur)是北欧异教中的一种巫觋宗教女预言家,是北欧神话中经常出现的人物形象。古诺尔斯语“vǫlva”的意思是“带魔杖者”,在
  • 孙用 (现代作家)孙用(1902年5月18日-1983年10月3日),原名卜成中,浙江杭州人,中国作家、翻译家,为中国作家协会会员、中国翻译家协会理事、中国世界语协会理事、中国鲁迅研究会顾问等。曾任人民文学
  • 林兆恩传统宗教仪式:神明秘密社会:林兆恩(1517年-1598年),福建莆田赤柱人,字懋勋,别号龙江,道号子谷子、心隐子,晚年又号混虚氏、无始氏。是明代的宗教家和思想家,创立三一教,故世称三教先生、