CAS登錄配置

功能說明

CAS（Central Authentication Service，即中央認證服務）是由Yale大學發起的一個企業級的、開源的Java項目，旨在為Web應用系統提供一種可靠的單點登錄解決方法。

CAS單點登錄SSO(Single Sign-On) 是一種統一認證和授權機制，指訪問同一服務器不同應用中的受保護資源的同一用戶，只需要登錄一次，即通過一個應用中的安全驗證後，再訪問其他應用中的受保護資源時，不再需要重新登錄驗證。

提示：

使用CAS登錄時，用戶默認為“第三方用戶組”，其默認關聯角色為“訪客”。若用戶希望擴充CAS登錄時用戶權限，可修改“第三方用戶組”的關聯角色，擴充其權限信息。

操作說明

在使用CAS單點登錄之前，需先安裝並配置CAS認證服務器，相關信息可參考“CAS單點登錄”。

1. 在"安全"頁面，點擊"CAS登錄配置"，可配置CAS登錄信息；

• 【是否啟用】：勾選後，開啟CAS登錄；
• 【是否保留默認登錄方式】：勾選時，IGServer登錄頁面可支持默認和CAS兩種登錄方式，若不勾選，僅支持CAS登錄方式；
• 【CAS服務器訪問地址】：設置CAS服務器訪問地址；
• 【CAS客戶端服務訪問地址】：後端服務的訪問地址，即web服務的基地址；
• 【CAS客戶端Web訪問地址】：前端web應用的訪問入口。

2. 開啟CAS登錄後，可註銷登錄用戶，進入IGServer登錄頁面，可發現已增加了CAS登錄方式。