基于cms的企业网站建设,网站上不去首页seo要怎么办,替换wordpress头像源,做电影网站如何寻找资源如有疑问#xff0c;请看视频#xff1a;CAS单点登录#xff08;第7版#xff09; 模仿 概述 代理身份验证
代理身份验证#xff08;模拟#xff09;#xff0c;有时称为 Web 的 sudo#xff0c;是代表其他用户进行身份验证的能力。
在这种情况下#xff0c;两个参…如有疑问请看视频CAS单点登录第7版 模仿 概述 代理身份验证
代理身份验证模拟有时称为 Web 的 sudo是代表其他用户进行身份验证的能力。
在这种情况下两个参与者是
在身份验证时验证其凭证的主管理员用户。
代理用户由管理员选择CAS 将在凭据验证后切换到该代理用户并且是链接到单点登录会话的用户。
模拟的示例用例包括
代表用户登录到应用程序以执行和进行更改。
代表其他用户对应用程序的麻烦身份验证体验进行故障排除。
通过在 WAR 覆盖中包含以下依赖项来启用代理身份验证
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源 1 2 3 4 5 6 7 8 9 10 dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform(org.apereo.cas:cas-server-support-bom:${project.cas.version}) implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation org.apereo.cas:cas-server-support-surrogate-webflow} 配置
CAS 配置目录中提供了以下设置和属性 自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Optional可选。This标志表示在最终用户 CAS 配置中不需要立即存在该设置因为分配了默认值或者该功能的激活不受设置值有条件地控制。换句话说仅当需要修改默认值或需要打开由设置控制的功能时才应在配置中包含此字段。
Show entries
搜索 · cas.authn.surrogate.core.principal-attribute-names 可以授权所有主要用户/主题进行模拟这些主用户/主题携带特定属性并通过 #principalAttributeValues 指定预定义的匹配值。不用说在此步骤之前需要先解析主主体的属性。匹配和比较操作不区分大小写。 org.apereo.cas.configuration.model.support.surrogate.SurrogateCoreAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.core.principal-attribute-values 与 principal 属叉匹配的正则表达式用于确定帐户是否有权进行模拟。匹配和比较操作不区分大小写。 此设置支持正则表达式模式。[?]. org.apereo.cas.configuration.model.support.surrogate.SurrogateCoreAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.core.separator 用于区分代理帐户和管理员/主帐户的分隔符。例如如果您是 casuser并且需要切换到 jsmith 作为代理模拟用户则提供给 CAS 的用户名将为 jsmithcasuser。 org.apereo.cas.configuration.model.support.surrogate.SurrogateCoreAuthenticationProperties. 如何配置此属性
显示 1 到 3 个条目中的 3 个
上一页1下一页 账户存储
可以配置以下帐户存储并将其用于查找为特定用户授权的代理项。 存储 描述 简单 请参阅本指南。 JSON 格式 请参阅本指南。 LDAP 协议 请参阅本指南。 JDBC 请参阅本指南。 REST 请参阅本指南。 Groovy 请参阅本指南。 自定义 请参阅本指南。
请注意多个账户存储可以合并并且可以同时运行以查找来自不同存储的账户。 账户选择
请参阅本指南。 会话过期
请参阅本指南。 代理项属性
成功执行代理身份验证事件后会将以下属性传回应用程序以便检测模拟会话 属性 指示 surrogateEnabled Boolean 来指示是否模拟会话。 surrogatePrincipal 其凭证经过验证并充当模拟者的 admin 用户。 surrogateUser 模拟的代理用户。 代理访问策略
请参阅本指南。 代理审计
请参阅本指南。 代理主体决议
请参阅本指南。 REST 协议
该功能将 CAS REST API 通信模型扩展到代理身份验证允许 REST 凭证指定替代项并代表其他用户进行身份验证。要为 CAS REST API 激活代理身份验证您需要选择以下选项之一
使用以下语法格式化凭证用户名 1 [surrogate-userid][separator][primary-userid]
传递包含代理 userid 的特殊请求标头 X-Surrogate-Principal。 帐户选择 帐户选择 - 代理身份验证
代理用户选择可以通过以下方式进行。
预选 GUI
PRINCIPAL 属性
通配符 在这种情况下代理用户身份事先是已知的并在登录时使用特殊语法提供给 CAS。输入凭据时应使用以下语法 1 [impersonated-userid][separator][primary-userid] 例如如果您是 casuser 并且需要以代理模拟用户身份切换到 jsmith则提供给 CAS 的凭证 ID 或用户名将为 jsmithcasuser其中分隔符为 可以通过 CAS 配置进行更改。CAS 将首先将 casuser 验证为主要用户然后在允许时切换到 jsmith。 访问策略 访问策略 - 代理身份验证
每个代理帐户存储都能够确定模拟者列表以强制实施授权规则。此外您可以按服务级别定义是否授权应用程序利用代理身份验证。仅当 Build authentication and SSO 会话是模拟会话时才会激活代理访问策略。
属性
Groovy
确定是否为主要用户标记了足够的属性和权利以允许执行模拟。在下面的示例中仅当经过身份验证的主用户携带包含值 givenName 时才允许对与 testId 匹配的应用程序进行代理Administrator 示例服务定义如下 1 2 3 4 5 6 7 8 9 10 11 12 13 { class : org.apereo.cas.services.CasRegisteredService, serviceId : testId, name : testId, id : 1, accessStrategy : { class : org.apereo.cas.services.SurrogateRegisteredServiceAccessStrategy, surrogateRequiredAttributes : { class : java.util.HashMap, givenName : [ java.util.HashSet, [ Administrator ] ] } }} 每个应用程序的代理身份验证
可以针对特定应用程序有选择地控制代理身份验证。默认情况下所有服务和应用程序都有资格进行代理身份验证和模拟。 1 2 3 4 5 6 7 8 9 10 { class: org.apereo.cas.services.CasRegisteredService, serviceId: ^https://app.example.org, name: App, id: 1, surrogatePolicy : { class : org.apereo.cas.services.DefaultRegisteredServiceSurrogatePolicy, enabled: false }}
支持以下无密码策略设置 名字 描述 enabled Boolean 用于定义此服务是否允许代理身份验证。 会话过期 会话过期 - 代理身份验证
可以为模拟会话分配一个特定的过期策略该策略将控制代理会话的持续时间。这意味着一旦过期策略规定作为模拟的一部分建立的 SSO 会话将正确地消失。建议您保持较短的过期时间即 30 分钟以避免可能的安全问题。 记得
分配给模拟会话的过期策略应比分配给非代理会话的正常过期策略短。换句话说如果控制单点登录会话的通常过期策略设置为 last2 小时则代理会话过期时间应小于或等于 2 小时。
CAS 配置目录中提供了以下设置和属性 自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Optional可选。This标志表示在最终用户 CAS 配置中不需要立即存在该设置因为分配了默认值或者该功能的激活不受设置值有条件地控制。换句话说仅当需要修改默认值或需要打开由设置控制的功能时才应在配置中包含此字段。
Show entries
搜索 · cas.authn.surrogate.tgt.time-to-kill-in-seconds1800 超时以秒为单位以终止代理会话并认为票证已过期。 org.apereo.cas.configuration.model.support.surrogate.SurrogateAuthenticationTicketGrantingTicketProperties. 如何配置此属性
显示 1 到 1 的 1 个条目
上一页1下一页 主要决议 主体解析 - 代理身份验证
控制 CAS 如何构建和标识最终代理主体。
CAS 配置目录中提供了以下设置和属性
必填
自选 Groovy 脚本 主体转换 笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值则无需严格将该设置放在配置副本中但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索 · cas.authn.surrogate.principal.principal-transformation.groovy.location 在 CAS 能够自动监视底层资源的更改并动态检测更新和修改的情况和场景中您可以将以下设置指定为环境变量或系统属性其值为 false以禁用资源观察程序org.apereo.cas.util.io.PathWatcherService。 org.apereo.cas.configuration.model.core.authentication.GroovyPrincipalTransformationProperties. 如何配置此属性
显示 1 到 1 的 1 个条目
上一页1下一页 审计 审计 - 代理身份验证
默认情况下在审核日志中跟踪代理身份验证事件 1 2 3 4 5 6 7 8 9 WHO: (Primary User: [casuser], Surrogate User: [testuser]) WHAT: ST-1-u_R_SyXJJlENS0fBLwpecNE for https://example.app.edu ACTION: SERVICE_TICKET_CREATED APPLICATION: CAS WHEN: Mon Sep 11 12:55:07 MST 2017 CLIENT IP ADDRESS: 127.0.0.1 SERVER IP ADDRESS: 127.0.0.1
此外失败和成功事件也可能通过 SMS 和 / 或电子邮件消息传达给相关方。
CAS 配置目录中提供了以下设置和属性
必填
自选
电子邮件服务器
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值则无需严格将该设置放在配置副本中但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索 · cas.authn.surrogate.mail.attribute-name 指示此邮件的目标电子邮件地址的主体属性名称。这些属性必须已解析并可供 CAS 主体使用。当指定了多个属性时将根据可用的 CAS 主体检查每个属性以查找电子邮件地址值这可能会导致发送多封电子邮件。 此设置支持 Spring 表达式语言。 org.apereo.cas.configuration.model.support.email.EmailProperties. 如何配置此属性 · cas.authn.surrogate.mail.from 电子邮件发件人地址。 org.apereo.cas.configuration.model.support.email.EmailProperties. 如何配置此属性 · cas.authn.surrogate.mail.subject 主题可以定义为 verbaitm也可以使用语法 #{subject-language-key} 指向语言包中的消息键。此键应指向在相应语言包中定义的有效消息然后通过活动区域设置选取该消息。如果语言代码无法解析实际主题则将使用默认主题值。 此设置支持 Spring 表达式语言。 org.apereo.cas.configuration.model.support.email.EmailProperties. 如何配置此属性 · cas.authn.surrogate.sms.attribute-name 指示此 SMS 消息的目标电话号码的主体属性名称。该属性必须已解析并可供 CAS 主体使用。 此设置支持 Spring 表达式语言。 org.apereo.cas.configuration.model.support.sms.SmsProperties. 如何配置此属性 · cas.authn.surrogate.sms.from 邮件的发件人地址。 org.apereo.cas.configuration.model.support.sms.SmsProperties. 如何配置此属性
显示 1 到 5 的 6 个条目
上一页12下一页 要了解有关可用选项的更多信息请参阅本指南或本指南。 账户存储 简单 静态代理身份验证
代理帐户可以在 CAS 配置中静态定义。
CAS 配置目录中提供了以下设置和属性
必填
自选
LDAP Active Directory
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值则无需严格将该设置放在配置副本中但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索 · cas.authn.surrogate.simple.base-dn 要使用的基本 DN。在某些情况下单个 LDAP 树的不同部分可能被视为 base-dns。可以使用特殊的分隔符指定每个条目并将其连接在一起而不是为每个单独的 base-dn 复制 LDAP 配置块。用户 DN 按定义的顺序使用所有 base-dn 和 DN 解析程序的组合进行检索。如果找到多个 DN则 DN 解析应失败。否则将返回找到的第一个 DN。通常的语法是subtreeA,dcexample,dcnet|subtreeC,dcexample,dcnet。 org.apereo.cas.configuration.model.support.surrogate.SurrogateSimpleAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.simple.bind-credential 连接到 LDAP 时要使用的绑定凭证。 org.apereo.cas.configuration.model.support.surrogate.SurrogateSimpleAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.simple.bind-dn 连接到 LDAP 时要使用的绑定 DN。注入 LDAP 连接池的 LDAP 连接配置可以使用以下参数进行初始化 bindDn/bindCredential provided - 在初始化连接时使用提供的凭证进行绑定。 bindDn/bindCredential 设置为 * - 使用快速绑定策略初始化池。 bindDn/bindCredential 设置为空白 - 跳过连接初始化;匿名执行操作。 提供的 SASL 机制 - 初始化连接时使用给定的 SASL 机制进行绑定。 org.apereo.cas.configuration.model.support.surrogate.SurrogateSimpleAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.simple.ldap-url 服务器的 LDAP URL。可以指定多个用空格和/或逗号分隔。 org.apereo.cas.configuration.model.support.surrogate.SurrogateSimpleAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.simple.search-filter 你也可以提供一个外部的 groovy 脚本语法为 file:/path/to/GroovyScript.groovy以动态地完全构建最终的过滤器模板。 org.apereo.cas.configuration.model.support.surrogate.SurrogateSimpleAuthenticationProperties. 如何配置此属性
显示 1 到 5 个条目中的 5 个
上一页1下一页 LDAP协议 LDAP 代理身份验证
通过在 WAR 覆盖中包含以下依赖项来启用对代理身份验证的 LDAP 支持
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源 1 2 3 4 5 6 7 8 9 10 dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform(org.apereo.cas:cas-server-support-bom:${project.cas.version}) implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation org.apereo.cas:cas-server-support-surrogate-authentication-ldap}
也可以从 LDAP 实例中检索代理帐户。此类帐户应在为 LDAP 中的主要用户定义的已配置属性中找到该属性的值可以根据您自己选择的正则表达式模式进行检查以进一步缩小授权代理帐户的列表。
CAS 配置目录中提供了以下设置和属性
必填
自选
LDAP Active Directory
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值则无需严格将该设置放在配置副本中但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索 · cas.authn.surrogate.ldap[0].base-dn 要使用的基本 DN。在某些情况下单个 LDAP 树的不同部分可能被视为 base-dns。可以使用特殊的分隔符指定每个条目并将其连接在一起而不是为每个单独的 base-dn 复制 LDAP 配置块。用户 DN 按定义的顺序使用所有 base-dn 和 DNresolver 的组合进行检索。如果找到多个 DN则 DN 解析应失败。否则将返回找到的第一个 DN。通常的语法是subtreeA,dcexample,dcnet|subtreeC,dcexample,dcnet。 org.apereo.cas.configuration.model.support.surrogate.SurrogateLdapAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.ldap[0].bind-credential 连接到 LDAP 时要使用的绑定凭证。 org.apereo.cas.configuration.model.support.surrogate.SurrogateLdapAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.ldap[0].bind-dn 连接到 LDAP 时要使用的绑定 DN。注入 LDAP 连接池的 LDAP 连接配置可以使用以下参数进行初始化 bindDn/bindCredential provided - 在初始化连接时使用提供的凭证进行绑定。 bindDn/bindCredential 设置为 * - 使用快速绑定策略初始化池。 bindDn/bindCredential 设置为空白 - 跳过连接初始化;匿名执行操作。 提供的 SASL 机制 - 初始化连接时使用给定的 SASL 机制进行绑定。 org.apereo.cas.configuration.model.support.surrogate.SurrogateLdapAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.ldap[0].ldap-url 服务器的 LDAP URL。可以指定多个用空格和/或逗号分隔。 org.apereo.cas.configuration.model.support.surrogate.SurrogateLdapAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.ldap[0].member-attribute-name 必须在链接到 admin 用户的 LDAP 条目上找到的属性该条目将帐户标记为已授权进行模拟。然后将所有属性值与您在 #getMemberAttributeValueRegex() 中指定的模式进行比较。 org.apereo.cas.configuration.model.support.surrogate.SurrogateLdapAuthenticationProperties. 如何配置此属性
显示 1 到 5 的 7 个条目
上一页12下一页 JSON 格式 JSON 代理身份验证注册
代理帐户可以在外部 JSON 文件中定义其路径通过 CAS 配置指定。JSON 文件的语法应与以下代码段匹配 1 2 3 4 { casuser: [jsmith, banderson], adminuser: [jsmith, tomhanks]}
CAS 配置目录中提供了以下设置和属性
必填
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值则无需严格将该设置放在配置副本中但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索 · cas.authn.surrogate.json.location 在 CAS 能够自动监视底层资源的更改并动态检测更新和修改的情况和场景中您可以将以下设置指定为环境变量或系统属性其值为 false以禁用资源观察程序org.apereo.cas.util.io.PathWatcherService。 org.apereo.cas.configuration.model.support.surrogate.SurrogateJsonAuthenticationProperties. 如何配置此属性
显示 1 到 1 的 1 个条目
上一页1下一页 REST REST 代理身份验证
通过在 WAR 覆盖中包含以下依赖项来启用对代理身份验证的 REST 支持
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源 1 2 3 4 5 6 7 8 9 10 dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform(org.apereo.cas:cas-server-support-bom:${project.cas.version}) implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation org.apereo.cas:cas-server-support-surrogate-authentication-rest} 方法 描述 参数 响应 GET 委托人是否可以作为代理帐户进行身份验证。 surrogate principal 202 GET 主体有资格模拟的帐户列表。 principal 用户名的 JSON 列表。
CAS 配置目录中提供了以下设置和属性
必填
自选
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值则无需严格将该设置放在配置副本中但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索 · cas.authn.surrogate.rest.url 用于联系和检索属性的终端节点 URL。 此设置支持 Spring 表达式语言。 org.apereo.cas.configuration.model.support.surrogate.SurrogateRestfulAuthenticationProperties. 如何配置此属性
显示 1 到 1 的 1 个条目
上一页1下一页 Groovy Groovy 代理身份验证
代理帐户可以在外部 Groovy 脚本中定义该脚本的路径是通过 CAS 配置指定的。脚本的主体可以定义如下 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 import org.apereo.cas.authentication.principal.* def isWildcardAuthorized(Object... args) { def (surrogate,principal,service,logger) args logger.info(Checking wildcard access {}, surrogate) return false} def canAuthenticate(Object... args) { def (surrogate,principal,service,logger) args logger.info(Checking surrogate access for {} and service ${service?.id}, surrogate) def accounts getAccounts(principal.id, service, logger) return accounts.contains(surrogate)} def getAccounts(Object... args) { def (user,service,logger) args logger.info(Getting authorized accounts for {} and service ${service?.id}, user) return []}
CAS 配置目录中提供了以下设置和属性
必填
Groovy 脚本
笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值则无需严格将该设置放在配置副本中但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索 · cas.authn.surrogate.groovy.location 在 CAS 能够自动监视底层资源的更改并动态检测更新和修改的情况和场景中您可以将以下设置指定为环境变量或系统属性其值为 false以禁用资源观察程序org.apereo.cas.util.io.PathWatcherService。 org.apereo.cas.configuration.model.support.surrogate.SurrogateGroovyAuthenticationProperties. 如何配置此属性
显示 1 到 1 的 1 个条目
上一页1下一页 要准备 CAS 以支持 Apache Groovy 并与之集成请查看本指南。 用于检索给定管理员用户的合格帐户列表的 SQL 查询。 org.apereo.cas.configuration.model.support.surrogate.SurrogateJdbcAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.jdbc.surrogate-search-querySELECT COUNT(*) FROM surrogate WHERE username? 用于确定管理员用户是否可以模拟其他用户的 Surrogate 查询。查询必须返回大于零的整数计数。 org.apereo.cas.configuration.model.support.surrogate.SurrogateJdbcAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.jdbc.urljdbc:hsqldb:mem:cas-hsql-database 数据库连接 URL。 此设置支持 Spring 表达式语言。 org.apereo.cas.configuration.model.support.surrogate.SurrogateJdbcAuthenticationProperties. 如何配置此属性
显示 1 到 5 的 6 个条目
上一页12下一页 JDBC
JDBC 代理身份验证
通过在 WAR 覆盖中包含以下依赖项来启用 JDBC 对代理身份验证的支持
Apache Maven
Gradle
BOM - Spring
BOM - Gradle
资源 1 2 3 4 5 6 7 8 9 10 dependencies { /* The following platform references should be included automatically and are listed here for reference only. implementation enforcedPlatform(org.apereo.cas:cas-server-support-bom:${project.cas.version}) implementation platform(org.springframework.boot.gradle.plugin.SpringBootPlugin.BOM_COORDINATES) */ implementation org.apereo.cas:cas-server-support-surrogate-authentication-jdbc}
除了通常的数据库设置外此模式还需要指定两个 SQL 查询;一个用于确定资格另一个能够检索可为给定管理员用户模拟的帐户列表。
CAS 配置目录中提供了以下设置和属性
必填
自选 Hibernate 和 JDBC 笔记
下面列出的配置设置在 CAS 配置元数据中标记为 Required。此标志表示可能需要该设置的存在才能激活或影响 CAS 功能的行为并且通常应进行审查、可能拥有和调整。如果为该设置分配了默认值则无需严格将该设置放在配置副本中但仍应对其进行检查以确保它符合您的部署预期。
Show entries
搜索 · cas.authn.surrogate.jdbc.driver-classorg.hsqldb.jdbcDriver 用于连接到数据库的 JDBC 驱动程序。 org.apereo.cas.configuration.model.support.surrogate.SurrogateJdbcAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.jdbc.password 数据库连接密码。 org.apereo.cas.configuration.model.support.surrogate.SurrogateJdbcAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.jdbc.surrogate-account-querySELECT surrogate_user AS surrogateAccount FROM surrogate WHERE username? 用于检索给定管理员用户的合格帐户列表的 SQL 查询。 org.apereo.cas.configuration.model.support.surrogate.SurrogateJdbcAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.jdbc.surrogate-search-querySELECT COUNT(*) FROM surrogate WHERE username? 用于确定管理员用户是否可以模拟其他用户的 Surrogate 查询。查询必须返回大于零的整数计数。 org.apereo.cas.configuration.model.support.surrogate.SurrogateJdbcAuthenticationProperties. 如何配置此属性 · cas.authn.surrogate.jdbc.urljdbc:hsqldb:mem:cas-hsql-database 数据库连接 URL。 此设置支持 Spring 表达式语言。 org.apereo.cas.configuration.model.support.surrogate.SurrogateJdbcAuthenticationProperties. 如何配置此属性
显示 1 到 5 的 6 个条目
上一页12下一页 自定义 自定义代理身份验证
如果您想设计自己的账户商店您可以遵循以下方法 1 2 3 4 5 6 7 8 9 10 11 12 package org.apereo.cas.custom; AutoConfigurationEnableConfigurationProperties(CasConfigurationProperties.class)public class MySurrogateConfiguration { Bean public SurrogateAuthenticationService surrogateAuthenticationService() { ... } }
请参阅本指南了解有关如何将配置注册到 CAS 运行时的更多信息。
