配置CAS协议应用SSO
功能介绍
# 概述
IDaaS平台除了支持配置CAS协议作为认证源,通过CAS协议认证登录各应用系统外,还支持通过CAS协议集成应用,实现应用单点登录,以IDaaS为认证平台,在IDaaS用户中心登录后,可直接跳转登录应用,无需二次登录。
# 前提条件
拥有IDaaS企业中心平台的管理员权限。
# 操作步骤
# 配置CAS协议的应用
登录IDaaS企业中心平台,在上方导航栏选择 “资源 > 应用” ,单击 “添加自建应用” 设置应用名称后保存,进入应用详情页。
在应用信息页开启 “认证集成” ,设置为CAS并保存。
单击 “认证集成” 后的 “配置” 进入认证集成详情页,设置应用回调地址。
切换至 “授权管理 > 应用账号” 页面,为应用添加访问账号。
在上方导航栏选择 “设置 > 服务配置” ,单击 “CAS配置” 获取相应参数。
支持设置应用地址的匹配方式,即资源 > 应用 > cas类型应用的应用地址匹配模式,在更新了应用地址的匹配方式后,所有的cas应用需要重新更改应用地址。
- 精确匹配:cas服务会根据请求的service参数全路径匹配cas类型应用的应用地址,默认为精确匹配模式。
- 域名匹配:cas服务会根据请求的service参数的域名匹配cas类型应用的应用地址,建议当cas应用地址不明确时,使用域名匹配模式。
将获取的CAS接口相关信息配置到您的应用中。
# 开发集成
在IDaaS平台配置完成后,请参考CAS协议完成后续集成配置,配置完成后用户即可在用户中心单点登录该应用。