支持通過OAuth進行Facebook/Twitter身份驗證的CAS服務器

Question

我正在尋找一款支持通過OAuth進行Facebook/Twitter身份驗證的CAS服務器，用於單點登錄。我檢查過JASIG-CAS服務器，但它看起來不支持它們。我的Java Web應用程序基於Spring Security 3和其他外部PHP應用程序。它是否存在一個支持Facebook/Twitter的CAS服務器？或者在JASIG上提供這種支持的擴展（或樣本代碼）？

Answer 1

Jasig CAS 3.5將有望爲您提供oauth認證。在寫這個答案時還沒有提供。但你可以看看版本3.5的候選版本。

看一看這裏： https://wiki.jasig.org/display/CASUM/OAuth+client+support

3.5 RC1的來源是可在這裏： https://github.com/Jasig/cas/

如果你的影登錄到CAS的整合思路是所有關於一個不同的登錄聚集集中登錄服務，那麼這應該是正確的事情來看待。

Answer 2

您通常不會要求Facebook/Twitter將身份驗證斷言傳遞給CAS，而是直接將它們傳遞給您的應用程序。 Spring安全性支持OpenId和OAuth，因此這相對容易。然後你可以在Facebook和Twitter上使用CAS。