扫码关注官方订阅号
CAS单点登录接入service可以是多的吗?
也就是说service 参数是否支持数组?
还有认证的服务必须是https开头的吗。为什么http:开头的就不能了?
走同样的路,发现不同的人生
serviceId 支持正则表达式匹配规则,向如下的表达式即支持https/http所有的请求。如果这还无法满足楼主的需求可以自己实现RegisteredService。
serviceId
https/http
RegisteredService
{ "@class" : "org.apereo.cas.services.RegexRegisteredService", "serviceId" : "^(https|http)://.*", "name" : "HTTPS and IMAPS", "id" : 10000001, "description" : "This service definition authorizes all application urls that support HTTPS and IMAPS protocols.", "evaluationOrder" : 10000 }
认证中心服务可以使用http的方式。修改时注意修改cookie.secure配置。Ticket Granting Cookie
http
cookie.secure
cas.tgc.secure=false
不然使用http时cookie设置不成功,因为secure为true时只能使用https。不过现在使用https也很好,像StartSSL与其它SSL厂商也提供了免费的SSL证书。
cookie
secure
true
https
StartSSL
SSL
登录在cas中已经是实现了,有2种模式。我们是采用的后端退出,就是用户点击登出cas会请求对应的应用服务器进行退出。SingleSignOutFilter其实就是在请求地址上增加一个特殊的参数,filter如果发现有该参数,会在当前应用中做登出操作。
cas
特殊
filter
微信扫码关注PHP中文网服务号
QQ扫码加入技术交流群
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
PHP学习
技术支持
返回顶部
serviceId支持正则表达式匹配规则,向如下的表达式即支持https/http所有的请求。如果这还无法满足楼主的需求可以自己实现RegisteredService。认证中心服务可以使用
http的方式。修改时注意修改cookie.secure配置。Ticket Granting Cookie
不然使用
http时cookie设置不成功,因为secure为true时只能使用https。不过现在使用
https也很好,像StartSSL与其它SSL厂商也提供了免费的SSL证书。登录在cas中已经是实现了,有2种模式。我们是采用的后端退出,就是用户点击登出
cas会请求对应的应用服务器进行退出。SingleSignOutFilter
其实就是在请求地址上增加一个
特殊的参数,filter如果发现有该参数,会在当前应用中做登出操作。