CAS企业级开源单点登录解决方案

CAS 是 Central Authentication Service 的缩写 —— 中央认证服务，一种独立开放指令协议，是 Yale 大学发起的一个企业级开源项目，旨在为 Web 应用系统提供一种可靠的 SSO 解决方案。

CAS 支持以下特性：

• CAS v1, v2 和 v3 协议

• SAML v1 和 v2 协议

• OAuth v2 协议

• OpenID & OpenID Connect 协议

• WS-Federation Passive Requestor 协议

• 通过 JAAS, LDAP, RDBMS, X.509, Radius, SPNEGO, JWT, Remote, Trusted, BASIC, Apache Shiro, MongoDb, Pac4J 等组件进行身份验证

• 将身份验证委派至 WS-FED, Facebook, Twitter, SAML IdP, OpenID, OpenID Connect, CAS 等地方

• 通过 ABAC, Time/Date, REST, Internet2 的 Grouper 等因子进行身份验证

• 通过 Hazelcast, Ehcache, JPA, Memcached, Apache Ignite, MongoDb, Redis, DynamoDb, Couchbase 等工具进行 HA 集群部署

• 由 JSON, LDAP, YAML, JPA, Couchbase, MongoDb, DynamoDb, Redis 等工具支持的应用程序注册

• 通过 Duo Security, YubiKey, RSA, Google Authenticator 等因子进行多因子身份验证

• 用于管理日志记录、监控、统计、配置和客户端注册等的管理UI

• 密码管理和密码策略实施