使用 REST api 的 Apereo CAS 代理身份验证答案

【问题标题】：Apereo CAS surrogate authentication with REST api使用 REST api 的 Apereo CAS 代理身份验证
【发布时间】：2021-12-27 12:30:11
【问题描述】：

我已成功使用 Apereo 6.0.7 通过 Web 登录和 JWT 对我的用户进行身份验证。我还实现了委托身份验证，以使用管理员配置文件模拟给定的常规用户。
现在我想通过 Apereo REST API 执行相同的过程。我已成功配置这些 API 以使用用户名和密码对用户进行身份验证。例如（通过 curl）：

 curl -k -X POST \
  https://local.host.it:8444/cas/v1/tickets/ \
  -H 'Content-Type: application/x-www-form-urlencoded' \
  -H 'cache-control: no-cache' \
  -d 'token=true&username=andrea&password=secretpswd'

但是我还不能执行代理登录。使用配置的分隔符提供用户名和代理不起作用。例如，以 / 作为分隔符（编码为 %2F）：

 curl -k -X POST \
  https://local.host.it:8444/cas/v1/tickets/ \
  -H 'Content-Type: application/x-www-form-urlencoded' \
  -H 'cache-control: no-cache' \
  -d 'token=true&username=andrea%2Fsurrogate&password=secretpswd'

返回 401。任何人都可以帮我找出缺少的东西吗？谢谢。

【问题讨论】：

标签： java cas apereo

【解决方案1】：

我找到了答案。 6.2.0 版中引入了对 API REST 的代理支持

https://github.com/apereo/cas/commit/678d78dba004289a93466cbec9d28bcae7d57a14

【讨论】：