具有 Java EE Web 容器身份验证的 CAS SSO

Question

我是 Spring 3.1 的新手，到目前为止我一直在使用 Java EE Web Container Authentication 来保证安全性（<jee> 标签非常方便）。但是，我正在处理的项目有几个单独的应用程序需要访问当前用户的信息而无需多次登录。

不想重新发明轮子，在过去的几天里，我一直在努力使用 CAS，终于让它与包附带的示例一起工作。现在，我想做的是使用我在单个系统中创建的 Web 容器设置并在 CAS 中使用它。这是可能的还是我需要研究其他形式的收集用户角色的方法？

Answer 1

由于您使用 Java EE 身份验证，您的 SSO 框架应该支持 Java EE 代理。 在您的情况下，SSO 框架应该支持 WebSphere。 不幸的是，CAS 和 JOSSO (http://www.josso.org/confluence/display/JOSSO1/Setup+JOSSO+Agent+%28SP%29) 等开源提供商不支持 WebSphere。 可能你需要使用商业 SSO 框架，lice SiteMinder： https://supportcontent.ca.com/cadocs/0/CA%20SiteMinder%20Agent%20for%20WebSphere%20r12%20SP2-ENU/Bookshelf_Files/HTML/index.htm?toc.htm?941171.html

另一种方法是放弃 Java EE 身份验证并在所有应用程序中使用 SpringSecurity 身份验证。在这种情况下，您将能够使用 CAS 或 JOSSO。