【发布时间】:2013-06-26 17:07:39
【问题描述】:
我需要在不是 PHPCas 客户端的 PHP 应用程序中检查用户是否在系统中进行了身份验证。 RubyCAS 服务器是否为此提供 API?在这种情况下如何进行安全通信?
【问题讨论】:
标签: restful-authentication cas restful-architecture rubycas
我需要在不是 PHPCas 客户端的 PHP 应用程序中检查用户是否在系统中进行了身份验证。 RubyCAS 服务器是否为此提供 API?在这种情况下如何进行安全通信?
【问题讨论】:
标签: restful-authentication cas restful-architecture rubycas
解决问题的方法是 CAS 协议的网关特性。此功能会将用户重定向到CAS server,以便用户的浏览器可以通过用户第一次提交凭据时提供的初始票证授予 cookie 进行身份验证。如果找到授予票证的 cookie,则 CAS 服务器会将用户重定向回应用程序,而无需重新输入凭据。在 Techslate 上阅读有关此user authentication 解决方案的更多信息
【讨论】: