cas相关内容

JASIG CAS:单点登出不起作用

我有单点登录工作,但单点退出不起作用。 情况如下: 打开webapp1并重定向到CAS登录页面 输入详细信息并登录 打开webapp2它也使用CAS。当用户已登录时自动登录。 退出webapp1 尝试打开webapp1或webapp2(在另一个标签页中)重定向您返回登录页面。 但是,步骤3中的webapp2会话未关闭,用户仍然可以毫无问题地使用该应用程序。如何在用户退出时自动 ..
发布时间:2019-01-15 10:22:48 J2EE

CAS 4 - 成功验证后无法检索LDAP组

我已经配置了CAS 4 / Spring Security / Active Directory并且能够成功进行身份验证。 但我很难检索角色并稍后将其用于授权。 我在CAS中进行身份验证后可以使用角色,但我想将其传递给服务(Web应用程序),以便可以用它来检查授权(对于例如.hasRole('ROLE_EDITOR')) 我认为我在下面的bean中做了一些配置错误,我进一步调查。 ..
发布时间:2019-01-08 20:24:39 Java开发

CA PEM文件到jks tomcat truststore

我获得了由某个CA签署的p12公钥/私钥。我有一个本地tomcat服务器,我正在进行开发工作。我是安全新手,但我相信需要将CA公共证书放入我的tomcats信任库。 (我试图让x509证书与CAS一起工作) 如何让我的tomcat(和JVM)信任这个CA?有没有办法从p12和我的tomcat信任库中获取CA公共证书? (我还从firefox导出了证书以获取CA的PEM文件) 我看到js ..
发布时间:2019-01-08 11:59:01 Java开发

使用CAS的Spring Security会跳过会话固定保护

我有一个使用spring security和CAS(spring 3.0.5,cas 3.4.5)的应用程序但是当我登录会话时id没有改变。 当我登录 CasAuthenticationFilter 执行身份验证时,如果auth成功,它不会继续过滤器链,而是在 SecurityContextHolder 并调用successHandler。这会重定向到我请求的原始URL,该URL需要进行身份 ..
发布时间:2019-01-02 23:09:42 Java开发

CAS注销和cookie消除

我刚刚创建了一个HelloWorld servlet并在其上实现了CAS。 我能够毫无问题地登录,CAS在我的浏览器中设置了3个cookie,CASGT和2个JSESSIONID 1用于/ cas,另一个用于/ helloWorld 问题是,然后我访问 https:// blah:8443 / cas / logout ,我看到已注销成功的屏幕,但饼干仍然在我的浏览器中,所以我没有被淘汰, ..
发布时间:2019-01-02 14:36:55 Java开发

SSO,未知

我开始为我们制作的3个不同的网络应用程序开发 SSO 解决方案,并且仍然为同一个客户端维护。 事实上,所有3个人通过第四个单独的应用程序将他们的用户和登录信息存储在同一个地方,这提供了基本的restful api服务。 这基本上意味着当一个人试图登录时,我们实际上会调用其他服务来询问这个用户名和密码是否正确。 在某种程度上这第四个restful thingie已经至少我们需要的工作的 ..
发布时间:2018-12-29 21:22:03 Java开发

PKIX路径构建失败,但证书是cacerts

我遇到的问题也在描述这里。 问题是我创建了一个证书并将其添加到tomcat的密钥库中,然后我将其复制到 cacerts truststore。但是,不知何故,我仍然会收到此错误。 我做了什么: 1)keytool -genkey -alias cas -keyalg RSA -keystore cas.keystore -storepass changeit 2)keytoo ..
发布时间:2018-07-10 18:25:48 Java开发

如何防止JA-SIG CAS弹簧安全重定向循环?

我使用带有spring security的JRE和JA-SIG CAS spring安全插件。 我遇到这个问题的一种方式是当我登录到CAS服务器并重新启动我的应用程序时。另一种方法是,如果我通过相同的CAS服务器登录到另一个应用程序,然后当我访问我的应用程序时,则弹簧报告我正在注销。如果我尝试访问受保护的页面,则登录控制器会将浏览器发送到相同的重定向循环中。 我可以观察到一系列获取请求 ..
发布时间:2018-05-24 18:43:12 其他开发

使用Grails Spring Security CAS插件重定向循环

我正在与一个涉及CAS服务器的项目合作,使用单点登录(SSO)与其他基于Spring的项目协作,但我收到一个涉及Grails spring-security-cas插件的重定向循环(版本:“:spring -security-CAS:2.0-RC1\" )。我看了插件的文档中。我知道CAS重定向问题似乎很常见,但我还没有找到与此类情况相关的帖子。我对于Grails和CAS世界是新的,所以先提前感谢 ..
发布时间:2018-05-24 18:34:07 其他开发

在CAS和LDAP中使用Grails中的Spring Security

我正在尝试在Grails中设置Spring Security,并对CAS进行身份验证并授权LDAP。我找到了几个例子的例子(我现在有大约20个浏览器标签),但是他们都没有回答整个问题。大部分的例子都是Grails + CAS或Grails + LDAP,但没有Grails + CAS + LDAP的例子。 它的工作原理并不是很糟糕,但我希望看到@ cantoni的示例第一。这本来会很简单。我的设置 ..
发布时间:2018-05-24 18:22:24 其他开发

Grails:Spring Security CAS在2.2.3中工作,但不在2.3.0中

我使用Groovy 2.0在Grails 2.2.3中有一个项目。我已经与Spring Security建立了使用CAS进行认证和LDAP用于用户角色的设置。当我运行应用程序时,一切正常,因为它应该:任何人都可以访问/ appcontext /,并且/ appcontext / admin /中的任何内容都可以通过CAS和来自LDAP的管理员角色进行保护。我正在尝试使用最新版本的Grails和Gr ..
发布时间:2018-05-24 18:06:03 其他开发

java - cas登录的问题

问 题 CAS登录过程是这样的: 登录http://a.alibaba.com/, 重定向到:http://cas.alibaba.com?url=ht... 登录页面输入用户名密码登录成功,跳转到http://a.alibaba.com?ticket=xxxx cas server 认证ticket合法之后,set cookie到浏览器内存中一个cookie; ..
发布时间:2017-09-05 21:06:34 Java开发