0

Spring Security 3 と CAS テクノロジーの統合に依存する質問があります。SS によって、一部のプロバイダーとフィルターを使用して CAS 認証をセットアップできることを知っています。しかし、私t see examples that describe how can I use my custom login form or page. CAS gives options to setup custom design of login page, but this solution isnはそうしませんでした。アプリケーションにポップアップ ログイン フォームを実装する必要があります。これは要件であり、何も変更できません。

だから、私の質問は次のとおりです。Spring Security と CAS をカスタムログインフォーム/ページと統合するにはどうすればよいですか? この質問に関するいくつかの例またはテーマ別のリンクを教えてください。

あるいは、CAS を使用してはならないのかもしれません。多分いくつかのOpenId技術?

ありがとう!

4

1 に答える 1

1

CAS の基本原則の 1 つ: 実際のアプリケーションはユーザーのパスワードについて何も知りません。したがって、パスワード付きのログインページが絶対に必要な場合は、他のテクノロジーの使用を検討してください。たとえば、アプリケーションごとにサブドメインを追加できる場合、ドメイン クッキーに基づく認証で十分です (docs.google.com、mail.google.com などで Google を検討してください...)。

于 2012-12-14T15:37:46.793 に答える