首页 文章
  • 0 votes
     answers
     views

    将ldap与cas服务器集成

    我使用cas-server-3.5.2,我想将CAS服务器与ldap集成 我尝试使用此配置, 我在 deployerConfigContext 做 这一行: <bean id="authenticationManager" class="org.jasig.cas.authentication.AuthenticationManagerImpl&...
  • 0 votes
     answers
     views

    Tomcat CAS缺少TldParser

    我正在尝试通过this Maven overlay安装CAS v5.1.2,但是我发现有关错过TldParser的TomCat错误 . 我正在运行tomcat V7.0.76和JDK 1.8 . 这是我第一次尝试安装CAS,所以这可能是我的错误 . 这是tomcat / catalina日志: Jan 08, 2018 1:11:58 PM org.apache.catalina.startup....
  • 1 votes
     answers
     views

    使用Yii Framework进行CAS身份验证

    我正试图用 Yii 框架实现 CAS 身份验证时遇到一些麻烦 . 我downloaded the client classes并且当我没有使用任何框架时一切正常,但是当我尝试与 Yii 进行集成时,验证似乎根本不起作用 . 任何人都可以描述成功使用yii进行CAS验证的过程 . 我将客户端文件放在/ myapp / protected / vendor目录下,然后在控制器的开头放置以下行 Yii:...
  • 3 votes
     answers
     views

    票证与使用Grails,CAS和LDAP提供的服务错误不匹配

    我有一个使用Grails 2.2.3的应用程序,它使用插件Spring Security Core 1.2.7.3,Spring Security CAS 1.0.5和Spring Security LDAP 1.0.6 . 我使用LDAP作为角色,用户存储和用户信息,使用CAS进行单点登录 . 当我第一次验证 BadCredentials 异常(表示"not able to find ...
  • 2 votes
     answers
     views

    CAS4不支持major.minor版本52.0

    我正在使用Maven Overlay Installation部署 Jasig CAS 4.0.0 . 我创建了自定义类,在部署它时,我在cas.log中收到此错误: Unsupported major.minor version 52.0 (unable to load class ...) 环境规格 操作系统:Debian 7 Web服务器:Apache tomcat 7.0.28 ...
  • 0 votes
     answers
     views

    CAS电子邮件与帐户激活链接

    CAS是否有专门的功能在用户的帐户注册过程中发送带有帐户激活链接的电子邮件,或者我必须为此开发自定义机制?
  • 2 votes
     answers
     views

    如何将活动目录服务器的组映射到角色(OWF - Ozone Widget Framework / Spring Security)?

    当前状态 我使用CAS服务器进行SSO(单点登录) . 我使用Ozone Widget Framework作为CAS客户端 . 我已经设置了一个LDAP服务器,用于使用Ozone Widget Framework进行验证 在CAS服务器上,我可以使用两个LDAP和Active Directory服务器进行身份验证 . 我使用的是Spring 3.0.5和Spring Secur...
  • 1 votes
     answers
     views

    为什么在localhost(127.0.0.1)中运行的CAS演示代码无法识别安全区域?

    我在运行XP专业版的时间是'm running the labs in MCTS 70-536 Training Kit chapter 11 about Code Access Security. I' . 第一个实验室创建一个程序集,该程序集检查不同的权限并报告消息(如果存在) . 但是,当我将其作为 \\\127.0.0.1\c$\ListPermissions.exe 运行时,它应该识别在...
  • 22 votes
     answers
     views

    简单的SSO - 使用自定义身份验证 - CAS还是某些Oauth或openid服务器?

    我想更多地了解解决单点登录的不同方法及其优缺点 . 您是否使用过一个特定的解决方案,告诉我它有什么好处,并告诉我有哪些限制或次优部分 . 以下是我想知道或不明白的细节 . SSO是一个很大的话题,如listed in the wikipedia . 我学的越多,我的问题就越多 . 首先,我不理解CAS的令牌验证的需要,它有什么用? 它更安全吗?我猜它很容易受到像中国人那样的中间人攻击 . 客户...
  • 3 votes
     answers
     views

    使用CAS登录SSO协议的持久性

    我有一个CAS4实例,它使用CAS协议在几个Web应用程序中用于SSO . CAS4和更高版本的CAS版本(包括CAS5)也支持其他SSO协议 . CAS4支持SAML,OAuth2和OpenID 2.0 . CAS5支持OpenID Connect等 . 我想知道一个应用程序是否通过CAS协议使用CAS进行身份验证,如果第二个应用程序将被提示登录,则第二个后续应用程序请求通过SAML或OA...
  • 0 votes
     answers
     views

    成功进行身份验证后,SSO .NET CAS Client会重定向到主页

    我们需要将我们的应用程序与Salesforce集成,以便为我们的客户实施单点登录 . 我们使用了此处提到的配置设置来使用.NET CAS Client . 我们能够通过单点登录集成和验证用户身份 . 但是,该站点会继续将经过身份验证的用户发送到我们的应用程序中的登录页面,然后重定向到主页 . 这种情况偶尔会发生,并且没有具体指标可用于检查来自各个页面的请求以进行身份验证并导致重定向 . 我们的配置...
  • 2 votes
     answers
     views

    Jmeter中的Cas Ticket问题

    我有一个Web应用程序,它使用CAS Ticket进行用户身份验证,每次登录都不同 . 我在JMeter中录制了脚本 . 我还通过填写正则表达式提取器来关联页面,如下所示: 录制的脚本有url: https://foo.com/j_spring_cas_security_check?ticket=ST-3101-QDTyjbbHoOHvgPMdRBIg-cas . 应用了以上所有内容后,我运行...
  • 2 votes
     answers
     views

    javax.net.ssl.SSLHandshakeException:java.security.cert.CertificateException:不存在主题备用名称

    基本上,我有一个测试服务器(基于Linux),公共IP机器人没有公共主机名 . 所以我正在尝试使用IP地址为它创建ssl证书 . 这样我的Java应用程序就可以使用IP地址访问另一个应用程序:例如: https://210.10.10.10:8443/abc 我跟着下面的帖子:How are SSL certificate server names resolved/Can I add alte...
  • 0 votes
     answers
     views

    GWT CAS Tomcat部署失败

    我用CAS升级了我的GWT项目 . 当我在开发模式下测试它时,它工作正常 . 现在我想将我的项目部署到tomcat . 当我运行它时,我可以到达CAS服务器 . 但是当CAS服务器指示我回到我的webapp时,我收到了这个错误 . HTTP状态500 - javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorE...
  • 11 votes
     answers
     views

    PKIX路径构建失败,但证书是cacerts

    我有问题,也描述here . 问题是我创建了一个证书并将其添加到tomcat的密钥库中,然后我将其复制到 cacerts truststore . 但是,不知怎的,我仍然得到这个错误 . What I have done: 1)keytool -genkey -alias cas -keyalg RSA -keystore cas.keystore -storepass changeit 2)...
  • 0 votes
     answers
     views

    Spring Security - 使用CAS,MySQL,SearchModeSearchDatabaseAuthenticationHandler和BasicDataSource进行Bcrypt

    如果我有一个存储使用Spring的Bcrypt编码器加密的用户名和密码的数据库,那么如何使用我当前的设置将其解码回Spring中的纯文本? 我的MySQL有这个表用于身份验证: username | password | enabled ---------------------------------------- varchar(50) | varchar(100) ...
  • 168 votes
     answers
     views

    使用CAS或OAuth进行SSO?

    我想知道是否应该使用CAS协议或OAuth某些身份验证提供程序进行单点登录 . 示例场景: 用户尝试访问受保护资源,但未经过身份验证 . 应用程序将用户重定向到SSO服务器 . 如果通过身份验证,用户将从SSO服务器获取令牌 . SSO重定向到原始应用程序 . 原始应用程序根据SSO服务器检查令牌 . 如果令牌没问题,将允许访问,并且应用程序知道用户ID . 用户执行注...
  • 1 votes
     answers
     views

    用Python和Sympy求解方程并得到数值答案

    我正试图用sympy来解决方程,但我想得到一个直接的数字答案 . 我的脚本是这样的: from sympy import * A,B,V=symbols('A,B,V') eq1=Eq(630.26*(V-39.0)*V*(V+39)-A+B,0) eq2=Eq(B,1.36*10**8*(V-39)) eq3=Eq(A,5.75*10**5*V*(V+39.0)) solve([eq1,eq2,...

热门问题