Spring Boot + Security + MVC + LDAP AD + SSO

Question

我是通過oasp4j創建的客戶端項目的新增功能，它依賴於Spring Boot。

客戶端項目使用Spring Security，Spring MVC，登錄基於LDAP AD，項目工作正常; 我的任務是建立一個單用戶身份驗證（SSO），目前我找不到一個好的軌道來啓動它。

我已經閱讀過有關CAS，SAML，OAuth2，Waffle，SSOCircle和Kerberos的文章，但我無法選擇其中之一，以及如何使用Spring-Boot配置進行設置。

https://spring.io/guides/tutorials/spring-boot-oauth2/

http://docs.spring.io/autorepo/docs/spring-security-saml/1.0.x-SNAPSHOT/reference/htmlsingle/

https://spring.io/blog/2015/02/03/sso-with-oauth2-angular-js-and-spring-security-part-v

不知道如何着手，如果我想使用Spring引導配置加以落實，並至極的解決方法是比別人更好，simpliest？

其次，如果我選擇CAS作爲認證服務器，那麼我的用戶是否可以訪問使用其他認證服務器的公司的其他應用程序？

謝謝

Answer 1

當使用SSO，它的SSO系統將連接到LDAP AD和Web應用程序將被連接到SSO。 CAS SSO服務器可以處理該問題。

爲了保護您的web應用程序，您可以使用Spring MVC的spring-webmvc-pac4j security library或基於字符串安全性構建的spring-security-pac4j security library，它們都使用CAS協議。