带有SAML.2的CAS服务器

Question

我开始在我的公司和中科院合作。这对我来说是全新的，所以我不得不阅读大量的文档，以及如何了解CAS是如何工作的。

因此，我们必须在服务器上为具有两种不同应用程序的公司提供单一登录服务。其中一个使用SAML2。我的CAS服务器现在正在使用MySQL数据库，因此我将让数据库中这两个应用程序的用户提供身份验证服务。

我不清楚的是关于SAML。我读过的所有关于SAML2与CAS 4.0.0集成的教程都使用了谷歌帐户。我不知道为什么！我在我的CAS目录上的xml上有一些SAML2配置，但是我不知道如何证明它是否工作。

Answer 1

如果要使用单个数据库对两个应用程序进行身份验证，CAS就足够了，不需要SAML。使用SAML，您可以连接到外部应用程序（支持SAML），两者可能都有自己的内部身份验证，但它们将通过SAML2协议/协议相互关联

如果您想为不同的web应用程序（专门针对单个机构）设置web单点登录，而这些应用程序都使用相同的身份验证（DB、LDAP或其他），则CAS是理想的选择。这样，所有这些不同的应用程序的身份验证都将集中起来。

对于来自其他外部机构的用户使用您的Web应用程序，SAML将是首选，前提是外部应用程序也应该支持SAML。