如有疑问，请看视频：CAS单点登录（第7版）_在线视频教程-CSDN程序员研修院
1. 集成
1.1. Apache Groovy
1.1.1. 使用 Apache Groovy 编写脚本
Apache Groovy 是一种功能强大的、可选的类型化动态语言，具有静态类型和静态编译功能，适用于 Java 平台，旨在通过简洁、熟悉且易于学习的语法来提高开发人员的工作效率。
通过在 WAR 覆盖中包含以下模块来启用支持：
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-core-scripting"} |
用法
如果您打算使用 Apache Groovy 和脚本实现任何类型的行为，请记住将上述模块包含在您的 CAS 构建中。这包括评估策略、发布属性、修改或自定义组件等。如果没有上面列出的模块，Apache Groovy 功能和库将无法拉入您的 CAS 项目，并且 CAS 很可能在运行时无法交付。
CAS 以嵌入式或外部脚本的形式利用 Apache Groovy，默认情况下，这些脚本允许动态构建结构、属性、访问策略等等。
例如，以下结构在 CAS 中称为嵌入式或内联 Groovy 脚本：
1 2 3 4 5 6 7 8 9 10 11 12 13 | { "@class": "org.apereo.cas.services.CasRegisteredService", "serviceId": "^https://example.app.org/login", "name": "Sample", "id": 1, "attributeReleasePolicy" : { "@class" : "org.apereo.cas.services.ReturnMappedAttributeReleasePolicy", "allowedAttributes" : { "@class" : "java.util.TreeMap", "name" : "groovy { return ['casuser'] }" } }} |
默认情况下，所有此类脚本都使用 Groovy 元对象协议动态评估和执行。还支持 thealternative，它允许 CAS 调整 Groovy 编译器以进行静态编译。在此模式下，在脚本中找到的所有方法、属性、文件、内部类等都将被类型检查。如果你希望总是使用 CompileStatic 脚本，你可以在运行 CAS 时指定以下系统属性：
1 | -Dorg.apereo.cas.groovy.compile.static=true |
当 CAS 在 CompileStatic 模式下运行时，很可能需要重写 Groovy 脚本以删除所有动态结构。例如，下面的 Groovy 脚本是使用 Groovy 编程语言的 dynamic/meta 方面的脚本：
1 2 3 4 5 | if (attributes['entitlement'].contains('admin')) { return [attributes['uid'].get(0).toUpperCase()]} else { return attributes['identifier']} |
CompileStatic 模式下，相同的脚本将被重写为：
1 2 3 4 5 6 | def attributes = (Map) binding.getVariable('attributes')if ((attributes.get('entitlement') as List).contains('admin')) { return [(attributes['uid'] as List).get(0).toString().toUpperCase()]} else { return attributes['identifier'] as List} |
1.2. SAML2 服务提供商
1.2.1. SAML SP 集成
CAS 为许多 SAML2 服务提供商提供内置集成支持。配置这些服务提供商是指在 CAS 配置以及下面的配置模块中声明相关属性。每个集成在配置得当时，都会将服务提供商作为 SAML SP 注册到 CAS 服务注册表中，并将遵循配方（由 SP 公开记录）来配置属性发布策略、名称 ID 和实体 ID。如果需要，您可以查看 CAS 服务注册表内的注册记录以调整选项。
注意：如果集成需要特殊属性和/或名称 ID，则需要确保所有此类属性都已正确解析并可供 CAS 主体使用。
记得
此处列出的 SAML2 服务提供商集成尝试根据供应商拥有的服务提供商提供的已知和记录的集成指南和配方来自动化 CAS 配置。随着时间的推移，这些配方可能会改变和破坏 CAS，不用说，它们需要经过适当和彻底的测试，因为项目本身没有订阅每个应用程序来测试正确性。YMMV。如果您在此处发现自动集成策略存在问题，请说出来。
通过在 WAR Overlay 中包含以下模块来启用支持：
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-saml-sp-integrations"} |
CAS 提供了以下 SAML SP 集成作为示例：
一次配置，随处运行
如果您已开发与 SAML 服务提供商集成的配方，请考虑将该配方贡献给项目，以便可以一次性使用其配置。让更改成为项目的一个功能，而不是您一个人必须维护的东西。
配置
允许 CAS 注册并启用许多内置的 SAML 服务提供商集成。
记得
此处列出的 SAML2 服务提供商集成尝试根据供应商拥有的服务提供商提供的已知和记录的集成指南和配方来自动化 CAS 配置。这些配方可能会随着时间的推移而改变和破坏 CAS。
为每个服务提供商定义的设置尝试自动创建 SAML 服务定义，仅此而已。如果您发现某些区域缺少适用的设置，最好回退到向 CAS 注册 SAML 服务提供商的本机配置策略，这将取决于您选择的服务注册表。
SAML2 服务提供商支持以下设置：
名字 | 描述 |
metadata | 服务提供商的元数据位置（即 URL、路径等） |
name | 在 service registry 中注册的服务提供商的名称。 |
description | 在 service registry 中注册的服务提供商的描述。 |
name-id-attribute | 为此服务提供商生成名称 ID 时使用的属性。 |
name-id-format | 强制的 NameID 格式标识符（即 |
attributes | 要释放给服务提供商的属性，这些属性实际上可以映射和重命名。 |
signature-location | 用于验证元数据的签名位置。 |
entity-ids | 此服务提供商允许的实体 ID 列表。 |
sign-responses | 指示是否应对响应进行签名。默认值为 true。 |
sign-assertions | 指示是否应对断言进行签名。默认值为 false。 |
激活服务提供商的自动配置的唯一必需设置是元数据的存在和定义。所有其他设置都是可选的。
CAS 配置目录中提供了以下设置和属性：
必填
自选
Groovy 脚本
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.saml-sp.academic-health-plans.metadata= 此服务提供商的元数据的位置。可以是 URL 或其他形式的资源。 org.apereo.cas.configuration.model.support.saml.sps.SamlServiceProviderProperties.AcademicHealthPlans. 如何配置此属性？ |
· cas.saml-sp.adobe-cloud.metadata= 此服务提供商的元数据的位置。可以是 URL 或其他形式的资源。 org.apereo.cas.configuration.model.support.saml.sps.SamlServiceProviderProperties.AdobeCloud. 如何配置此属性？ |
· cas.saml-sp.amazon.metadata= 此服务提供商的元数据的位置。可以是 URL 或其他形式的资源。 org.apereo.cas.configuration.model.support.saml.sps.SamlServiceProviderProperties.Amazon. 如何配置此属性？ |
· cas.saml-sp.app-dynamics.metadata= 此服务提供商的元数据的位置。可以是 URL 或其他形式的资源。 org.apereo.cas.configuration.model.support.saml.sps.SamlServiceProviderProperties.AppDynamics. 如何配置此属性？ |
· cas.saml-sp.arc-g-i-s.metadata= 此服务提供商的元数据的位置。可以是 URL 或其他形式的资源。 org.apereo.cas.configuration.model.support.saml.sps.SamlServiceProviderProperties.ArcGIS. 如何配置此属性？ |
显示 1 到 5 的 58 个条目
上一页12345...12下一页
注意：对于 InCommon 和其他元数据聚合，可以指定多个实体 ID 来筛选 InCommon 元数据。EntityId 可以是正则表达式模式，并映射到注册表中 CAS 的 serviceId 字段。签名位置必须是用于对元数据进行签名的公钥。
1.3. 谷歌 reCAPTCHA
1.3.1. 谷歌 reCAPTCHA
reCAPTCHA 是一项 Google 服务，可保护您的 CAS 部署免受垃圾邮件和滥用的侵害。它使用先进的风险分析技术来区分人类和机器人。CAS 支持 reCAPTCHA API v2 和 v3。
通过在 WAR Overlay 中包含以下模块来启用支持：
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-captcha"} |
CAS 配置目录中提供了以下设置和属性：
必填
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.google-recaptcha.enabled=true 是否应启用 reCAPTCHA。 org.apereo.cas.configuration.model.support.captcha.GoogleRecaptchaProperties. 如何配置此属性？ |
· cas.google-recaptcha.score=0.5 Google reCAPTCHA v3 返回一个分数（1.0 很可能是良好的交互，0.0 很可能是机器人）。reCAPTCHA 通过查看您网站上的真实流量来学习。因此，暂存环境中或实施后不久的分数可能与生产环境不同。由于 reCAPTCHA v3 永远不会中断用户流程，因此您可以先运行 reCAPTCHA 而不执行任何操作，然后通过在 Admin Console 中查看流量来决定阈值。默认情况下，您可以使用阈值 0.5。 org.apereo.cas.configuration.model.support.captcha.GoogleRecaptchaProperties. 如何配置此属性？ |
· cas.google-recaptcha.secret= reCAPTCHA 站点密钥。 org.apereo.cas.configuration.model.support.captcha.GoogleRecaptchaProperties. 如何配置此属性？ |
· cas.google-recaptcha.site-key= reCAPTCHA 站点密钥。 此设置支持 Spring 表达式语言。 org.apereo.cas.configuration.model.support.captcha.GoogleRecaptchaProperties. 如何配置此属性？ |
显示 1 到 4 的 4 个条目
上一页1下一页
用例
请注意，此特定集成适用于登录和身份验证尝试。其他几个 CAS 模块也支持针对其自身特殊流程的 reCAPTCHA集成，特别是在 reCAPTCHA 激活策略方面，与此处记录和可用的内容分开。
1.3.2. IE浏览器
请记住禁用 Internet Explorer 的“兼容性视图”模式。reCAPTCHA在打开该模式时可能无法正确呈现。
1.3.3. 每个服务的 reCAPTCHA
某些 reCAPTCHA 设置可以通过专用属性按服务定义：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | { "@class" : "org.apereo.cas.services.CasRegisteredService", "serviceId" : "^https://.+", "name" : "sample service", "id" : 100, "properties" : { "@class" : "java.util.HashMap", "captchaEnabled" : { "@class" : "org.apereo.cas.services.DefaultRegisteredServiceProperty", "values" : [ "java.util.HashSet", [ "false" ] ] }, "captchaIPAddressPattern" : { "@class" : "org.apereo.cas.services.DefaultRegisteredServiceProperty", "values" : [ "java.util.HashSet", [ "pattern1", "pattern2" ] ] } }} |
CAS 为各种模块和功能提供并识别以下属性：
Show entries
搜索：
名字 | 默认值 | 类型 | 群 |
captchaEnabled | true | BOOLEAN | RECAPTCHA |
captchaIPAddressPattern | true | SET | RECAPTCHA |
显示 1 到 2 的 2 个条目
上一页1下一页
1.3.4. 激活策略
reCAPTCHA 激活策略通常通过 CAS 设置进行控制。还可以使用将在 @AutoConfiguration 类中注册的以下@Bean设计自己的激活策略并将其注入 CAS：
1 2 3 4 | @Beanpublic CaptchaActivationStrategy captchaActivationStrategy() { return new MyCaptchaActivationStrategy();} |
您的配置类需要向 CAS 注册。有关更多详细信息，请参阅本指南。
1.4. 谷歌分析
1.4.1. 谷歌分析
Google Analytics 可用于提供有用的统计数据。创建自定义维度和指标，以深入了解 CAS 和用户流量。
兼容性
Google Analytics 4 是新一代衡量解决方案，它已取代 CAS 中的 Universal Analytics。2023 年 7 月 1 日，标准 Universal Analytics 媒体资源将停止处理新的匹配。如果您仍然依赖 Universal Analytics，我们建议您准备在以后使用 Google Analytics 4。
通过在 WAR Overlay 中包含以下模块来启用支持：
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-google-analytics"} |
此外，CAS 还提供了在成功进行身份验证事件时放入特殊 Cookie 的功能，以便稍后由 Google Analytics 处理和使用。此 Cookie 的值确定为 principal/authentication 属性。
CAS 配置目录中提供了以下设置和属性：
必填
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.google-analytics.google-analytics-tracking-id= 跟踪 ID。在 UI 视图等的 CAS 中配置跟踪激活的 google analytics。 org.apereo.cas.configuration.model.support.analytics.GoogleAnalyticsProperties. 如何配置此属性？ |
显示 1 到 1 的 1 个条目
上一页1下一页
1.5. GeoTracking
1.5.1. 概述
1.5.1.1. GeoTracking 身份验证请求
身份验证请求可以映射并转换为物理位置。
通过在 WAR 覆盖中包含以下依赖项来启用支持：
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-geolocation"} |
1.5.1.2. 地理位置提供商
CAS 支持以下地理定位提供商：
存储 | 描述 |
谷歌地图 | 请参阅本指南。 |
迈斯迈德 | 请参阅本指南。 |
IP 地理位置 | 请参阅本指南。 |
Groovy | 请参阅本指南。 |
代理身份验证
默认情况下，对 CAS v1+ 协议的代理身份验证支持处于启用状态，因此利用代理身份验证功能完全是 CASclient 配置的问题。
服务配置
请注意，注册表中的每个已注册应用程序都必须显式配置为允许代理身份验证。请参阅本指南，了解如何在 Registry 中注册服务。
对于希望从安全策略的角度战略性地避免 proxyauthentication 的部署，建议禁用 proxy authentication 组件。
用例
代理身份验证的一个更常见的用例是能够获取同样受 CAS 保护的后端 [基于 REST] 服务的票证。场景通常是：
用户面对的是受 CAS 保护的应用程序 A。
后端的应用程序 A 需要联系服务 S 才能产生数据。
服务 S 本身受 CAS 本身保护。
由于 A 通过不涉及浏览器的服务器到服务方法与服务 S 联系，因此服务 S 将无法识别 SSO 会话已存在。在这些情况下，应用程序 A 需要执行代理才能获取服务 S 的代理票证。代理票证将传递给服务 S 的相关端点，以便它可以通过 CAS 检索和验证它，并最终生成响应。
跟踪路由可能如下所示：
浏览器导航到 A。
A 重定向到 CAS。
CAS 对 ST 进行身份验证并重定向回 ST。
A 尝试验证 ST并请求 PGT。
CAS 确认 ST 验证，并颁发代理授予票证 PGT。
A 要求 CAS 为服务 S 生成一个 PT，并在其请求中提供 PGT。
CAS 为服务 S 生成 PT。
A 联系服务 S 终端节点，并在请求中传递 PT。
服务 S 尝试通过 CAS 验证 PT。
CAS 验证 PT 并生成成功的响应。
服务 S 收到响应，并为 A 生成数据。
A 接收并在浏览器中显示数据。
有关详细信息，请参阅 CAS 协议。
处理启用 SSL 的代理 URL
默认情况下，CAS 附带一个捆绑的 HTTP 客户端，该客户端部分负责回调 URL 以进行代理身份验证。注意，此 URL 也需要经过 CAS 服务注册中心的授权后，才能进行回调。有关更多信息，请参阅本指南。
如果回调 URL 由服务注册表授权，并且终端节点在 HTTPS 下并受 SSL 证书保护，则 CAS 还将尝试验证终端节点证书的有效性，然后才能成功建立连接。如果证书无效、过期、链中缺少步骤、自签名或其他情况，则 CAS 将无法执行回调。
CAS 的 HTTP 客户端确实提供了一个类似于 Java 平台的本地信任库。建议使用此信任库来处理需要导入平台的所有证书的管理，以允许 CAS 成功执行回调 URL。虽然默认情况下，CAS 的本地信任存储区为空，但 CAS 仍将同时使用默认信任存储和本地信任存储区。当然，本地信任存储只应用于与 CAS 相关的功能，并且信任存储文件可以在 CAS 和 Java 升级之间转移，并且当然由应托管所有 CAS 配置的源代码控制系统进行管理。
CAS 配置目录中提供了以下设置和属性：
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Optional（可选）。This标志表示在最终用户 CAS 配置中不需要立即存在该设置，因为分配了默认值，或者该功能的激活不受设置值有条件地控制。换句话说，仅当需要修改默认值或需要打开由设置控制的功能时，才应在配置中包含此字段。
Show entries
搜索：
· cas.http-client.allow-local-urls=false CAS 是否应接受本地 URL。例如 http(s)://localhost/logout。 org.apereo.cas.configuration.model.core.authentication.HttpClientProperties. 如何配置此属性？ |
· cas.http-client.async-timeout=PT5S 指示异步操作的超时。 此设置支持java.time.Duration 语法 [？]。 org.apereo.cas.configuration.model.core.authentication.HttpClientProperties. 如何配置此属性？ |
· cas.http-client.authority-validation-reg-ex-case-sensitive=true 使用 #authorityValidationRegex 指定的正则表达式应作为区分大小写 （true） 还是不区分大小写 （false） 处理。如果未设置 #authorityValidationRegex，则此值没有任何影响。 org.apereo.cas.configuration.model.core.authentication.HttpClientProperties. 如何配置此属性？ |
· cas.http-client.authority-validation-regex= 如果指定，则正则表达式将用于验证 url 的权威性。 此设置支持正则表达式模式。[?]. org.apereo.cas.configuration.model.core.authentication.HttpClientProperties. 如何配置此属性？ |
· cas.http-client.connection-timeout=PT5S 访问 URL 终端节点的所有操作的连接超时。 此设置支持java.time.Duration 语法 [？]。 org.apereo.cas.configuration.model.core.authentication.HttpClientProperties. 如何配置此属性？ |
显示 1 到 5 个条目，共 14 个条目
上一页123下一页
验证响应中的 PGT
在不需要使用 CAS20ProxyHandler 的情况下，例如调用回调 URL 来接收代理授予票证不可行，可以将 CAS 配置为直接在验证响应中返回代理授予票证 ID。为了在 CAS 服务器和应用程序之间成功建立信任，客户端应用程序生成私钥/公钥对，然后在 CAS 内部分发和配置公钥。CAS 将使用公钥来加密授予票证 ID 的代理，并且只有在服务有权接收该属性时，才会在验证响应中发出新属性
请注意，如果 clientapplication 向 /p3/serviceValidate 端点（或 /p3/proxyValidate发出请求，则仅由 CAS 验证响应返回授予票证 ID 的代理。其他将属性返回给 CAS 的方法（如 SAML1）将不支持额外返回代理授予票证。
注意如果 CAS 配置为直接在验证响应中返回代理授予票证 ID，则响应中将省略 pgtIou 参数，并且不会对应用程序执行回调。
注册服务
从客户端应用程序所有者处收到公钥后，必须首先在 CAS 服务器的服务注册表中注册该公钥。持有上述公钥的服务还必须获得授权，以接收 PGT 作为所选给定属性发布策略的属性。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 | { "@class" : "org.apereo.cas.services.CasRegisteredService", "serviceId" : "^https://.+", "name" : "test", "id" : 1, "evaluationOrder" : 0, "attributeReleasePolicy" : { "@class" : "org.apereo.cas.services.ReturnAllowedAttributeReleasePolicy", "authorizedToReleaseProxyGrantingTicket" : true }, "publicKey" : { "@class" : "org.apereo.cas.services.RegisteredServicePublicKeyImpl", "location" : "classpath:public.key", "algorithm" : "RSA" }} |
密钥对必须由希望获取 PGT 的应用程序本身生成。公钥与 CAS 共享。应用程序使用私钥解密 PGT。生成密钥对的示例说明如下：
1 2 3 | openssl genrsa -out private.key 4096 openssl rsa -pubout -in private.key -out public.key -inform PEM -outform DER openssl pkcs8 -topk8 -inform PEM -outform DER -nocrypt -in private.key -out private.p8 |
请注意，可能需要较大的密钥大小 4096 才能允许 CAS 加密冗长的代理授予票证。选择较小的密钥大小可能会阻止 CAS 正确加密票证，因为特定大小的加密算法可以处理的长度是有限的。
解密代理授予票证
客户端应用程序在 CAS 验证响应中收到 proxyGrantingTicket id 属性后，它可以通过自己的私钥对其进行解密。由于该属性默认是 base64 编码的，因此需要先对其进行解码，然后才能进行解密。下面是一个示例代码片段：
1 2 3 4 5 6 7 8 | var attributes = new HashMap<>();var encodedPgt = (String) attributes.get("proxyGrantingTicket");var privateKey = ...var cipher = Cipher.getInstance(privateKey.getAlgorithm());var cred64 = decodeBase64(encodedPgt);cipher.init(Cipher.DECRYPT_MODE, privateKey);var cipherData = cipher.doFinal(cred64);return new String(cipherData); |
身份验证事件
CAS 提供了一种使用身份验证事件并将其记录到持久性存储中的工具。此功能类似于 Audit log 保留的记录，不同之处在于功能和存储格式是通过 CAS 本身而不是 Audit Engine 控制的。此外，虽然审计数据可用于报告和监控，但通过此功能存储到存储中的事件稍后可能会以历史方式进行评估，以评估身份验证请求、评估与它们相关的风险并对其采取进一步措施。事件主要设计为供开发人员和后续 CAS 模块使用，而审计数据则针对最终用户功能和报告的部署者。
通过在 WAR 覆盖中包含以下依赖项来启用支持：
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-core-events"} |
要了解如何配置数据库驱动程序，请参阅本指南。
CAS 配置目录中提供了以下设置和属性：
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Optional（可选）。This标志表示在最终用户 CAS 配置中不需要立即存在该设置，因为分配了默认值，或者该功能的激活不受设置值有条件地控制。换句话说，仅当需要修改默认值或需要打开由设置控制的功能时，才应在配置中包含此字段。
Show entries
搜索：
· cas.events.core.enabled=true 是否应启用事件跟踪和录制功能。 org.apereo.cas.configuration.model.core.events.CoreEventsProperties. 如何配置此属性？ |
· cas.events.core.track-configuration-modifications=false CAS 是否应跟踪底层配置存储的更改。这取决于 store 是否提供此类功能。在 standalone 模式下运行时，这通常转换为 CAS 监控配置文件，并在有任何更改时有条件地重新加载上下文。 org.apereo.cas.configuration.model.core.events.CoreEventsProperties. 如何配置此属性？ |
· cas.events.core.track-geolocation=false 是否应将地理位置作为收集的身份验证事件的一部分进行跟踪。这当然需要用户浏览器的同意才能收集位置统计数据。打开此设置将提示浏览器请求用户同意直接收集地理位置。如果使用此策略无法获得地理位置信息，则仍可能根据 CAS 记录和捕获事件时的客户端 IP 地址提取和确定该信息。 org.apereo.cas.configuration.model.core.events.CoreEventsProperties. 如何配置此属性？ |
显示 1 到 3 个条目中的 3 个
上一页1下一页
记录的数据
启用后，事件机制会捕获和记录以下元数据：
田 | 描述 |
principalId | 已验证使用者的主体 ID |
timestamp | 此事件的时间戳 |
creationTime | 此身份验证事件的时间戳 |
clientIpAddress | 客户端 IP 地址 |
serverIpAddress | 服务器 IP 地址 |
agent | 浏览器的 User-Agent |
geoLatitude | 身份验证请求来源的地理纬度 |
geoLongitude | 身份验证请求来源的地理经度 |
geoAccuracy | 位置的准确性测量 |
geoTimestamp | 地理位置请求的时间戳 |
地理位置
CAS 通过允许浏览器请求用户同意来尝试记录身份验证请求的地理位置属性。 如果未获得同意或浏览器不支持地理位置，则 CAS 将在尝试记录事件时忽略地理位置数据。要了解更多信息，请查看本指南。
执行器端点
CAS 提供以下端点：
DELETE | /cas/actuator/events |
删除事件存储库中的所有 CAS 事件。
GET | /cas/actuator/events |
POST | /cas/actuator/events |
存储
以下选项可用于在 CAS 中存储事件。
存储 | 描述 |
MongoDb 数据库 | 请参阅本指南。 |
DynamoDb | 请参阅本指南。 |
Redis | 请参阅本指南。 |
JPA | 请参阅本指南。 |
InfluxDb | 请参阅本指南。 |
记忆 | 请参阅本指南。 |
DynamoDb 身份验证事件
将身份验证事件存储到 DynamoDb 数据库中。
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-events-dynamodb"} |
CAS 配置目录中提供了以下设置和属性：
笔记
配置元数据
本节中列出的配置属性集合是从包含实际字段定义、类型、描述、模块等的 CAS 源和组件自动生成的。这些元数据可能并不总是 100% 准确，或者可能缺乏细节和足够的解释。
有选择性
本部分仅供参考。请勿将整个设置集合复制/粘贴到 CAS 配置中;而是只选择您需要的属性。除非您确定设置的用途，否则不要启用设置，并且不要将设置复制到您的配置中以保留它们作为参考。所有这些想法都会导致升级头痛、维护噩梦和过早衰老。
YAGNI
请注意，对于几乎所有用例，声明和配置此处列出的属性就足够了。您不必显式修改 CAS XML/Java/etc配置文件来设计身份验证处理程序、创建属性发布策略等。CAS 在运行时将自动为您配置所有必需的更改。如果您不确定给定 CAS 设置的含义，请不要犹豫不决地打开它。查看代码库，或者更好的是，提出问题以阐明预期行为。
命名约定
属性名称可以用非常宽松的术语来指定。例如 cas.someProperty、cas.some-property cas.some_property 都是有效名称。虽然 CAS 接受 allforms，但某些组件（在 CAS 和其他使用的框架中）在运行时的激活以属性值为条件，其中需要使用 kebab 大小写在 CAS 配置中指定此属性。这既适用于 CAS 拥有的属性，也适用于可能通过外部库或框架（如 Spring Boot 等）呈现给系统的属性。
注意
如果可能，属性应以小写 kebab 格式存储，例如 cas.property-name=value。此规则唯一可能的例外是在命名 actuator endpoints 时;执行器端点的名称（即 ssoSessions）必须保持驼峰式命名法模式。
由 CAS 平台直接控制的设置和属性始终以前缀 cas.所有其他设置都通过其他底层框架进行控制并提供给 CAS，并且可能具有自己的架构和语法。请小心区分。无法识别的属性将被 CAS 和/或 CAS 所依赖的框架拒绝。这意味着，如果您以某种方式拼错了属性定义或未能遵守点表示法语法等，则 CAS 将完全拒绝您的设置，并且它可能控制的功能永远不会以您想要的方式激活。
验证
在 CAS 启动时自动验证配置属性，以报告配置绑定问题，尤其是在配置架构无法识别或验证定义的 CAS 设置时。其他验证过程也通过 Spring Boot 和系列在启动时自动应用的配置元数据和属性迁移来处理。
索引设置
能够接受多个值的 CAS 设置通常使用索引进行记录，例如 cas.some.setting[0]=value。索引 [0] 旨在由采用者递增，以允许不同的多个配置块。
1.5.2. Azure Maps
1.5.2.1. 地理跟踪身份验证 - Azure Maps
Azure Maps 支持由 CAS 提供，以支持位置感知请求。Azure Maps Java SDK 包含支持搜索地址、获取特定 IP 地址的地理位置等操作的 API。
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-geolocation-azure"} |
CAS 配置目录中提供了以下设置和属性：
自选
Groovy 脚本
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Optional（可选）。This标志表示在最终用户 CAS 配置中不需要立即存在该设置，因为分配了默认值，或者该功能的激活不受设置值有条件地控制。换句话说，仅当需要修改默认值或需要打开由设置控制的功能时，才应在配置中包含此字段。
Show entries
搜索：
· cas.geo-location.azure.client-id= Azure Maps 客户端 ID。 此设置支持 Spring 表达式语言。 org.apereo.cas.configuration.model.support.geo.azure.AzureMapsProperties. 如何配置此属性？ |
· cas.geo-location.azure.subscription-id= Azure Maps 订阅 ID。 此设置支持 Spring 表达式语言。 org.apereo.cas.configuration.model.support.geo.azure.AzureMapsProperties. 如何配置此属性？ |
· cas.geo-location.azure.tenant-id= 目录（租户）ID。 此设置支持 Spring 表达式语言。 org.apereo.cas.configuration.model.support.geo.azure.AzureMapsProperties. 如何配置此属性？ |
显示 1 到 3 个条目中的 3 个
上一页1下一页
1.5.3. Google Maps
1.5.3.1. GeoTracking 身份验证 - Google Maps
使用 Google Maps Geocoding API 将身份验证请求转换为地理位置。
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-geolocation-googlemaps"} |
CAS 配置目录中提供了以下设置和属性：
必填
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.geo-location.google-maps.api-key= 通过 API 密钥对 google maps 进行身份验证。 org.apereo.cas.configuration.model.support.geo.googlemaps.GoogleMapsProperties. 如何配置此属性？ |
· cas.geo-location.google-maps.client-id= 通过客户端 ID 对 google maps 进行身份验证。 org.apereo.cas.configuration.model.support.geo.googlemaps.GoogleMapsProperties. 如何配置此属性？ |
· cas.geo-location.google-maps.client-secret= 通过客户端密钥对 google maps 进行身份验证。 org.apereo.cas.configuration.model.support.geo.googlemaps.GoogleMapsProperties. 如何配置此属性？ |
显示 1 到 3 个条目中的 3 个
上一页1下一页
1.5.4. Maxmind
1.5.4.1. GeoTracking 身份验证 - Maxmind
使用 Maxmind 将身份验证请求转换为地理位置。
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-geolocation-maxmind"} |
CAS 配置目录中提供了以下设置和属性：
必填
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.geo-location.maxmind.city-database= 包含城市的数据库文件位置的路径。 org.apereo.cas.configuration.model.support.geo.maxmind.MaxmindProperties. 如何配置此属性？ |
· cas.geo-location.maxmind.country-database= 包含国家/地区的数据库文件位置的路径。 org.apereo.cas.configuration.model.support.geo.maxmind.MaxmindProperties. 如何配置此属性？ |
显示 1 到 2 的 2 个条目
上一页1下一页
1.5.5. Groovy
1.5.5.1. GeoTracking 身份验证 - Groovy
使用 Groovy 脚本将身份验证请求转换为地理位置。
CAS 配置目录中提供了以下设置和属性：
必填
Groovy 脚本
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.geo-location.groovy.location= 在 CAS 能够自动监视底层资源的更改并动态检测更新和修改的情况和场景中，您可以将以下设置指定为环境变量或系统属性，其值为 false，以禁用资源观察程序： org.apereo.cas.configuration.model.SpringResourceProperties. 如何配置此属性？ |
显示 1 到 1 的 1 个条目
上一页1下一页
脚本的大纲可能如下所示：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 | import org.apereo.cas.authentication.adaptive.geo.*import org.springframework.context.* GeoLocationResponse locateByAddress(Object... args) { def (address,appContext,logger) = args logger.info("Requesting info on ${address.hostAddress}") return GeoLocationResponse .builder() .latitude(38) .longitude(-77) .build() .addAddress("USA")} GeoLocationResponse locateByCoordinates(Object... args) { def (latitude,longitude,appContext,logger) = args return GeoLocationResponse .builder() .latitude(latitude) .longitude(longitude) .build() .addAddress("USA")} |
可以传递的参数如下：
参数 | 描述 |
address | 应进行地理位置定位的 IP 地址。 |
latitude | 纬度地理坐标测量。 |
longitude | 经度地理坐标测量。 |
appContext | Spring 应用程序上下文。 |
logger | 负责发出日志消息的对象，例如 logger.info(...) |
要准备 CAS 以支持 Apache Groovy 并与之集成，请查看本指南。
1.5.6. IP GeoLocation
1.5.6.1. GeoTracking 身份验证 - IP GeoLocation
使用 IP GeoLocation API 将身份验证请求转换为地理位置。
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-geolocation-ip"} |
CAS 配置目录中提供了以下设置和属性：
必填
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.geo-location.ip-geo-location.api-key= 此集成所需的 API 密钥。 org.apereo.cas.configuration.model.support.geo.ip.IPGeoLocationProperties. 如何配置此属性？ |
显示 1 到 1 的 1 个条目
上一页1下一页
1.6. 供应
1.6.1. SCIM的
1.6.1.1. SCIM 主体配置
SCIM 标准旨在通过定义用于表示用户和组的架构以及用于所有必要 CRUD 操作的 REST API 来简化云中的用户管理和配置。SCIM 与 CAS 的集成允许部署人员将经过身份验证的 CAS 主体自动配置到 SCIM 服务器/目标，并额外支持将主体属性映射到用户资源的相应声明和属性。
由于 UnboundID 提供的 SDK，支持 SCIM v2。
启用 SCIM典型用例是及时将用户帐户同步到与 CAS 集成的服务和应用程序以进行单点登录。如果应用程序也有自己的帐户存储，则可能需要在 CAS 规范帐户存储（LDAP、JDBC 等）和应用程序之间映射用户帐户。为了解决这个问题，可以允许 CAS 通过 SCIM 将经过身份验证的主体配置到配置/身份/实体引擎，然后该引擎将用户配置文件动态同步到目标系统。
配置
通过在 WAR 覆盖中包含以下依赖项来启用支持：
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-scim"} |
CAS 配置目录中提供了以下设置和属性：
必填
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.scim.oauth-token= 通过预先生成的 OAuth 令牌对 SCIM 服务器/服务进行身份验证。 org.apereo.cas.configuration.model.support.scim.ScimProperties. 如何配置此属性？ |
· cas.scim.password= 使用预定义的密码对 SCIM 服务器进行身份验证。 org.apereo.cas.configuration.model.support.scim.ScimProperties. 如何配置此属性？ |
· cas.scim.target= SCIM 预置目标 URI。 org.apereo.cas.configuration.model.support.scim.ScimProperties. 如何配置此属性？ |
· cas.scim.username= 使用预定义的用户名对 SCIM 服务器进行身份验证。 org.apereo.cas.configuration.model.support.scim.ScimProperties. 如何配置此属性？ |
显示 1 到 4 的 4 个条目
上一页1下一页
映射属性
SCIM 用户资源是使用一对一映射规则从 CAS 身份验证的委托人填充的。例如，SCIM 架构中的 givenName属性是从为 CAS 主体找到的 givenName 属性映射和填充的。
映射的属性集如下所示：
属性 | 描述 |
userName | 设置为委托人 ID。 |
password | 设置为凭证密码（如果可用）。 |
nickName | 设置为主体属性 nickName。 |
displayName | 设置为主体属性 displayName。 |
givenName | 设置为 principal 属性 givenName。 |
familyName | 设置为主体属性 familyName。 |
设置为主体属性 email。 | |
phoneNumber | 设置为主体属性 phoneNumber。 |
externalId | 设置为 principal 属性 externalId。 |
如果默认 Map 规则不合适，则始终可以使用以下 bean 调整和自定义 Map 规则：
1 2 3 4 | @Beanpublic ScimV2PrincipalAttributeMapper scim2PrincipalAttributeMapper() { return new MyPrincipalAttributeMapper();} |
每个应用程序
可以以服务属性的形式为每个应用程序指定 SCIM 相关设置。
CAS 为各种模块和功能提供并识别以下属性：
Show entries
搜索：
名字 | 默认值 | 类型 | 群 |
scimOAuthToken | STRING | SCIM | |
scimPassword | STRING | SCIM | |
scimTarget | STRING | SCIM | |
scimUsername | STRING | SCIM |
显示 1 到 4 的 4 个条目
上一页1下一页
示例 JSON 文件如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | { "@class" : "org.apereo.cas.services.CasRegisteredService", "serviceId" : "^https://.+", "name" : "sample service", "id" : 1, "properties" : { "@class" : "java.util.HashMap", "scimUsername" : { "@class" : "org.apereo.cas.services.DefaultRegisteredServiceProperty", "values" : [ "java.util.HashSet", [ "username" ] ] }, "scimPassword" : { "@class" : "org.apereo.cas.services.DefaultRegisteredServiceProperty", "values" : [ "java.util.HashSet", [ "p@$$w0rd" ] ] } }} |
1.6.2. Apache Syncope
1.6.2.1. Apache Syncope - 主体配置
可能允许 CAS 通过 Apache Syncope 将经过身份验证的主体配置到配置/身份/实体引擎，然后该引擎将用户配置文件动态同步到目标系统。成功的登录尝试将允许 CAS 将经过身份验证的用户配置文件传回给 Apache Syncope，然后 Apache Syncope 将负责创建用户并将其配置到适当的目标系统。
配置
通过在 WAR 覆盖中包含以下依赖项来启用支持：
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-syncope-authentication"} |
CAS 配置目录中提供了以下设置和属性：
必填
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.authn.syncope.provisioning.basic-auth-password= 指定 REST 身份验证的密码。 org.apereo.cas.configuration.model.support.syncope.SyncopePrincipalProvisioningProperties. 如何配置此属性？ |
· cas.authn.syncope.provisioning.basic-auth-username= 指定 REST 身份验证的用户名。 org.apereo.cas.configuration.model.support.syncope.SyncopePrincipalProvisioningProperties. 如何配置此属性？ |
· cas.authn.syncope.provisioning.domain=Master 用于身份验证等的 Syncope 域。多个域可以用逗号分隔。每个域条目都会导致 CAS 进行单独的身份验证尝试和事务。 org.apereo.cas.configuration.model.support.syncope.SyncopePrincipalProvisioningProperties. 如何配置此属性？ |
· cas.authn.syncope.provisioning.realm=/ 用于主体预配的 Syncope 领域。Realm 定义分层安全域树，主要用于包含用户。根领域包含所有内容，而其他领域可以看作是将实体总数拆分为较小池的容器。 org.apereo.cas.configuration.model.support.syncope.SyncopePrincipalProvisioningProperties. 如何配置此属性？ |
· cas.authn.syncope.provisioning.search-filter=username=={user} 用于搜索的用户 FIQL 过滤器。语法是 username=={user} 或 username=={0}。 org.apereo.cas.configuration.model.support.syncope.SyncopePrincipalProvisioningProperties. 如何配置此属性？ |
显示 1 到 5 的 6 个条目
上一页12下一页
1.6.3. Okta
1.6.3.1. Okta - 委托人配置
可能允许 CAS 将经过身份验证的委托人预置给 Okta。成功的登录尝试将允许 CAS 将经过身份验证的用户配置文件传回 Okta，将经过身份验证的用户属性映射到 Okta 用户配置文件，并创建或更新 Okta 帐户。
配置
通过在 WAR 覆盖中包含以下依赖项来启用支持：
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-okta-authentication"} |
CAS 配置目录中提供了以下设置和属性：
必填
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.authn.okta.provisioning.client-id= 与私有密钥结合使用的 Okta 客户端 ID。 org.apereo.cas.configuration.model.support.okta.OktaPrincipalProvisioningProperties. 如何配置此属性？ |
· cas.authn.okta.provisioning.organization-url= Okta 域。 org.apereo.cas.configuration.model.support.okta.OktaPrincipalProvisioningProperties. 如何配置此属性？ |
· cas.authn.okta.provisioning.private-key.location= 在 CAS 能够自动监视底层资源的更改并动态检测更新和修改的情况和场景中，您可以将以下设置指定为环境变量或系统属性，其值为 false，以禁用资源观察程序： org.apereo.cas.configuration.model.SpringResourceProperties. 如何配置此属性？ |
· cas.authn.okta.provisioning.scopes= Okta 允许您使用范围限定的 OAuth 2.0 访问令牌与 Okta API 进行交互。每个访问令牌都使持有者能够在特定 Okta 端点上执行特定操作，该功能由访问令牌包含的范围控制。范围仅在使用 client id 和 private-key 时使用。 org.apereo.cas.configuration.model.support.okta.OktaPrincipalProvisioningProperties. 如何配置此属性？ |
显示 1 到 4 的 4 个条目
上一页1下一页
1.7. 顶点
1.7.1. 概述
启用对 RFC 8555 中指定的自动证书管理环境 （ACME） 协议的支持。ACME 是一种协议，证书颁发机构 （CA）（如 Let's Encrypt）和申请人可以使用它来自动化验证和证书颁发过程。
通过在覆盖中包含以下依赖项来启用支持：
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源
1 2 3 4 5 6 7 8 9 10 | dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform("org.apereo.cas:cas-server-support-bom:${project.'cas.version'}") implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation "org.apereo.cas:cas-server-support-acme"} |
此模块的激活是在启动时执行的，当 CAS 服务器准备好处理 http 请求时。成功完成此模块后，由密钥和证书组成的域密钥对（包括完整的证书路径）将在单独的文件中生成。
如果尚未向 CA 注册账户，则还将有一个新密钥作为账户密钥对。
CSR 文件包含用于证书订单的 CSR。生成它是为了方便起见，以后不会再次需要。续订证书时，将生成新的 CSR。
有两组密钥对。一个是创建和访问您的账户所必需的，另一个是加密域上的流量所必需的。强烈建议对账户和每个证书使用单独的密钥对。
将密钥对备份到安全的地方，因为如果您丢失了密钥，您的帐户将被锁定！无法恢复丢失的密钥对，也无法在密钥丢失时重新获得对帐户的访问权限。
1.7.2. HTTP 质询
对于 HTTP 质询，CAS 服务器将响应位于
/.well-known/acme-challenge/{token} 路径的 GET 请求。该请求始终针对端口 80 和域的根目录执行，这意味着 CAS 必须能够在该端口和上下文路径上运行，以响应验证质询。
1.7.3. 配置
CAS 配置目录中提供了以下设置和属性：
必填
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为，并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值，则无需严格将该设置放在配置副本中，但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索：
· cas.acme.domain-chain.location= 在 CAS 能够自动监视底层资源的更改并动态检测更新和修改的情况和场景中，您可以将以下设置指定为环境变量或系统属性，其值为 false，以禁用资源观察程序： org.apereo.cas.configuration.model.SpringResourceProperties. 如何配置此属性？ |
· cas.acme.domain-csr.location= 在 CAS 能够自动监视底层资源的更改并动态检测更新和修改的情况和场景中，您可以将以下设置指定为环境变量或系统属性，其值为 false，以禁用资源观察程序： org.apereo.cas.configuration.model.SpringResourceProperties. 如何配置此属性？ |
· cas.acme.domain-key.location= 在 CAS 能够自动监视底层资源的更改并动态检测更新和修改的情况和场景中，您可以将以下设置指定为环境变量或系统属性，其值为 false，以禁用资源观察程序： org.apereo.cas.configuration.model.SpringResourceProperties. 如何配置此属性？ |
· cas.acme.domains= 请求证书续订的域或子域的列表。 org.apereo.cas.configuration.model.support.acme.AcmeProperties. 如何配置此属性？ |
· cas.acme.server-url=acme://letsencrypt.org/staging 请求证书时要联系的服务器 URL。使用 acme://letsencrypt.org 进行生产。 org.apereo.cas.configuration.model.support.acme.AcmeProperties. 如何配置此属性？ |
显示 1 到 5 的 7 个条目
上一页12下一页
......