Spring Boot+安全性+MVC+LDAP AD+SSO

Question

我是一个客户端项目的新手，它是通过oasp4j创建的，并且依赖于Spring Boot。

客户端项目，使用Spring Security、Spring MVC和登录是基于LDAP的AD，项目工作；我的任务是建立一个单一的用户身份验证(SSO)，现在我找不到一个好的轨道来启动它。

我读过关于CAS、SAML、OAuth2、Waffle、SSOCircle和Kerberos的文章，但我不能真正选择其中的一个，以及如何使用Spring-Boot配置来设置它。

https://spring.io/guides/tutorials/spring-boot-oauth2/

http://docs.spring.io/autorepo/docs/spring-security-saml/1.0.x-snapshot/reference/htmlsingle/

https://spring.io/blog/2015/02/03/sso-with-oauth2-angular-js-and-spring-security-part-v

如果我想用Spring Boot配置来实现它们，并且什么解决方案比其他解决方案更好更简单，有什么想法吗？

其次是如果我选择CAS作为认证服务器，那么我的用户是否能够访问使用另一个认证服务器的公司的另一个应用程序？

谢谢你

Answer 1

当使用SSO时，SSO系统将连接到LDAP AD并且您的web应用程序将连接到SSO。CAS SSO服务器可以处理这一点。

为了保护WebApp的安全，您可以使用spring-webmvc-pac4j security library for Spring MVC或spring-security-pac4j security library构建在String security之上，两者都使用CAS协议。