Что это такое?
CAS (Central Authentication Service) — это корпоративный многоязычный identity-провайдер и сервер единого входа для веба: open-source Java-платформа для централизованной аутентификации и авторизации.
CAS (Central Authentication Service) — это корпоративный многоязычный identity-провайдер и сервер единого входа для веба: open-source Java-платформа для централизованной аутентификации и авторизации.Это библиотека, которую я подключаю к коду своего приложения, или отдельный сервер, который я запускаю?Это разворачиваемый сервер, а не библиотека: ваши приложения перенаправляют пользователей на CAS для входа, а он возвращает каждому приложению подтверждение их личности. Этот репозиторий — реализация самого сервера, в код вашего приложения ничего не добавляется.
Это разворачиваемый сервер, а не библиотека: ваши приложения перенаправляют пользователей на CAS для входа, а он возвращает каждому приложению подтверждение их личности. Этот репозиторий — реализация самого сервера, в код вашего приложения ничего не добавляется.Как мне реально поднять и запустить сервер CAS?Соберите WAR с помощью рекомендованного метода WAR Overlay и запустите его на Apache Tomcat или Jetty либо как Docker-контейнер. Клонировать этот репозиторий нужно только если вы хотите участвовать в разработке самого CAS.
Соберите WAR с помощью рекомендованного метода WAR Overlay и запустите его на Apache Tomcat или Jetty либо как Docker-контейнер. Клонировать этот репозиторий нужно только если вы хотите участвовать в разработке самого CAS.Откуда берутся логины и пароли — придётся ли использовать какую-то конкретную базу пользователей?Ничего навязывать не придётся: аутентификация может идти через JAAS, LDAP, реляционные базы данных, X.509, Radius, SPNEGO, JWT, MongoDB, Apache Cassandra и многое другое, а вход можно делегировать внешним identity-провайдерам по SAML2, OpenID Connect и OAuth.
Ничего навязывать не придётся: аутентификация может идти через JAAS, LDAP, реляционные базы данных, X.509, Radius, SPNEGO, JWT, MongoDB, Apache Cassandra и многое другое, а вход можно делегировать внешним identity-провайдерам по SAML2, OpenID Connect и OAuth.Сколько сил требует повседневное сопровождение — есть ли подвох?Всё сопровождение на вас: регистрация каждого приложения, запуск и масштабирование серверов, обновления. Само ПО бесплатное, но постоянная коммерческая поддержка от Apereo — платная услуга.
Всё сопровождение на вас: регистрация каждого приложения, запуск и масштабирование серверов, обновления. Само ПО бесплатное, но постоянная коммерческая поддержка от Apereo — платная услуга.Реально ли одиночному разработчику использовать это для небольшого проекта, или это заточено под организации?Это сделано для организаций — компаний, университетов, всех, у кого много веб-приложений с общим входом. Для небольшого личного проекта редко есть смысл поднимать целую identity-платформу.
Это сделано для организаций — компаний, университетов, всех, у кого много веб-приложений с общим входом. Для небольшого личного проекта редко есть смысл поднимать целую identity-платформу.Где может работать сервер — я привязан к Linux?Работает везде, где работает Java — есть сборки для Apache Tomcat и Jetty и Docker-контейнеры, так что обычно это Linux-серверы, но не обязательно. Конечные пользователи видят его только в браузере.
Работает везде, где работает Java — есть сборки для Apache Tomcat и Jetty и Docker-контейнеры, так что обычно это Linux-серверы, но не обязательно. Конечные пользователи видят его только в браузере.Его правда можно бесплатно использовать в коммерческом продукте?Да — на 100% бесплатный open source под лицензией Apache v2, каждый релиз доступен бесплатно, в том числе для компаний. Платная только опциональная коммерческая поддержка от Apereo.
Да — на 100% бесплатный open source под лицензией Apache v2, каждый релиз доступен бесплатно, в том числе для компаний. Платная только опциональная коммерческая поддержка от Apereo.По каким SSO-протоколам мои приложения могут с ним общаться?Полный корпоративный набор: CAS v1/v2/v3, SAML v1 и v2, OAuth v2, OpenID Connect и WS-Federation Passive Requester.
Полный корпоративный набор: CAS v1/v2/v3, SAML v1 и v2, OAuth v2, OpenID Connect и WS-Federation Passive Requester.Можно ли требовать второй фактор, например Duo или YubiKey?Да — многофакторная аутентификация встроена, с поддержкой Duo Security, Simple MFA, YubiKey, RSA, Google Authenticator, WebAuthn FIDO2 и не только.
Да — многофакторная аутентификация встроена, с поддержкой Duo Security, Simple MFA, YubiKey, RSA, Google Authenticator, WebAuthn FIDO2 и не только.Он занимается и авторизацией, или только входом?Авторизация тоже поддерживается: политики можно применять через Heimdall, OpenFGA, OPA, правила ABAC, ограничения по времени и дате, REST или Grouper от Internet2.
Авторизация тоже поддерживается: политики можно применять через Heimdall, OpenFGA, OPA, правила ABAC, ограничения по времени и дате, REST или Grouper от Internet2.Можно ли запустить несколько экземпляров для высокой доступности?Да — кластерные HA-развёртывания — поддерживаемый сценарий, с общим состоянием в Hazelcast, JPA, Memcached, Apache Ignite, MongoDB, Redis, DynamoDB и других хранилищах.
Да — кластерные HA-развёртывания — поддерживаемый сценарий, с общим состоянием в Hazelcast, JPA, Memcached, Apache Ignite, MongoDB, Redis, DynamoDB и других хранилищах.What are similar projects?casdoor, authentik, zitadel, authelia, logto, django-allauth, dex, keycloak
casdoor, authentik, zitadel, authelia, logto, django-allauth, dex, keycloakWhich topics is it in?webauthn, mfa, openid-connect, saml, iam, ldap, springboot, spring-cloud, authorization, spring, spring-boot, sso
webauthn, mfa, openid-connect, saml, iam, ldap, springboot, spring-cloud, authorization, spring, spring-boot, sso