CAS 代理身份验证是否允许检索主用户的身份？

Question

使用 CAS 代理身份验证时：

https://apereo.github.io/cas/5.1.x/installation/Surrogate-Authentication.html

是否可以在他们正在登录的应用程序中检索主要（管理员）用户的标识符？

这是为了记录模拟用户和代表用户执行操作的管理员用户的标识符。

Answer 1

是的，在最终验证响应中，返回的两个属性都代表模拟用户以及“管理员/真实”用户。两者也都发送到审核日志。