authentication - 有人有关于 CAS 代理授予票证的有效示例吗？

Question

我需要实现一个 CAS 代理授予票系统。

所以我需要了解这个系统。有一个很好的文档 here ，但我不知道我需要的 proxyCallback 。

有人可以向我解释一下吗？

Answer 1

CAS 将调用 pgtURL 来提供一个特殊的票证，使该应用程序能够为其他应用程序获取新的票证。
这是中的设置web.xml :

<servlet>
    <servlet-name>casproxy</servlet-name>
    <servlet-class>edu.yale.its.tp.cas.proxy.ProxyTicketReceptor</servlet-class>
    <load-on-startup>2</load-on-startup>
</servlet>
<servlet-mapping>
  <servlet-name>casproxy</servlet-name>
  <url-pattern>/casProxy/*</url-pattern>
</servlet-mapping>

要使用特殊票获得另一项服务的新票:

SecurityContext sc = SecurityContextHolder.getContext();
CasAuthenticationToken auth = (CasAuthenticationToken)sc.getAuthentication();
String pgtIOU = auth.getProxyGrantingTicketIou();
String newTicket = ProxyTicketReceptor.getProxyTicket(pgtIOU, anotherService);

然后您重定向到该服务，为其提供新票证。