apereo/cas Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

中央认证服务 (CAS)

![许可证]([] ![]([] ![Stack Overflow]([]

概述

欢迎了解中央认证服务项目（Central Authentication Service，简称CAS）。CAS是企业级多语言Web单点登录解决方案，旨在提供全面的认证和授权平台，满足各类身份验证需求。

CAS基于开放且文档完善的认证协议，其主要实现是一个开源Java服务器组件，支持多种额外的认证协议和功能扩展。

核心功能与特性

CAS提供以下核心功能：

• 协议支持：CAS v1、v2、v3协议，SAML v1、v2协议，OAuth v2协议，OpenID及OpenID Connect协议，WS-Federation被动请求者协议
• 认证方式：支持JAAS、LDAP、RDBMS、X.509、Radius、SPNEGO、JWT、远程认证、可信认证、BASIC、Apache Shiro、MongoDb、Pac4J等
• 委托认证：支持WS-FED、、、SAML IdP、OpenID、OpenID Connect、CAS等第三方委托认证
• 授权控制：支持ABAC、时间/日期限制、REST、Internet2 Grouper等授权策略
• 高可用部署：通过Hazelcast、Ehcache、JPA、Memcached、Apache Ignite、MongoDb、Redis、DynamoDb、Couchbase等实现集群部署
• 应用注册：支持JSON、LDAP、YAML、JPA、Couchbase、MongoDb、DynamoDb、Redis等多种应用注册方式
• 多因素认证：集成Duo Security、YubiKey、RSA、Google Authenticator等多因素认证方案
• 管理功能：提供日志管理、监控、统计、配置管理、客户端注册等管理界面
• 界面定制：支持全局及应用级别的用户界面主题和品牌定制
• 密码管理：支持密码管理及密码策略 enforcement

CAS基于Spring Boot和Spring Cloud构建。

适用场景

CAS适用于以下场景：

• 企业内部多Web应用的单点登录需求
• 需要统一认证授权机制的复杂IT环境
• 支持多语言、多协议的跨平台身份验证
• 对安全性有高要求，需多因素认证的场景
• 需要自定义品牌和用户界面的企业应用
• 需实现高可用集群部署的关键业务系统

部署与使用

部署方式

推荐通过WAR Overlay方法本地部署CAS。克隆或下载CAS代码库仅用于项目开发贡献，生产环境部署无需获取完整代码。

文档资源

不同版本的详细文档参考如下：

其他资源：

• Apereo博客
• 发布说明
• 支持资源
• 维护政策
• 发布计划

开发与贡献

开发指南

本地构建项目请参考构建指南。项目发布计划已公开。

贡献方式

• 贡献指南

如已发现功能增强需求或bug，强烈建议直接提交拉取请求解决，无需单独创建issue。拉取请求本身即作为issue进行跟踪和标记。

支持与许可

CAS是由Apereo管理的100%免费开源软件，基于Apache v2许可。社区可免费获取所有CAS软件版本，欢迎各类贡献。项目开发和维护由志愿者和贡献者团队负责。

支持资源可参考支持页面。如您或您的企业从本项目中受益，欢迎成为Apereo之友并提供支持。