apereo/cas

中央认证服务 (CAS)

![]([] ![Stack Overflow]([***]

概述

欢迎了解中央认证服务项目（Central Authentication Service，简称CAS）。CAS是企业级多语言Web单点登录解决方案，旨在提供全面的认证和授权平台，满足各类身份验证需求。

CAS基于开放且文档完善的认证协议，其主要实现是一个开源Java服务器组件，支持多种额外的认证协议和功能扩展。

核心功能与特性

CAS提供以下核心功能：

• 协议支持：CAS v1、v2、v3协议，SAML v1、v2协议，OAuth v2协议，OpenID及OpenID Connect协议，WS-Federation被动请求者协议
• 认证方式：支持JAAS、LDAP、RDBMS、X.509、Radius、SPNEGO、JWT、远程认证、可信认证、BASIC、Apache Shiro、MongoDb、Pac4J等
• 委托认证：支持WS-FED、、、SAML IdP、OpenID、OpenID Connect、CAS等第三方委托认证
• 授权控制：支持ABAC、时间/日期限制、REST、Internet2 Grouper等授权策略
• 高可用部署：通过Hazelcast、Ehcache、JPA、Memcached、Apache Ignite、MongoDb、Redis、DynamoDb、Couchbase等实现集群部署
• 应用注册：支持JSON、LDAP、YAML、JPA、Couchbase、MongoDb、DynamoDb、Redis等多种应用注册方式
• 多因素认证：集成Duo Security、YubiKey、RSA、Google Authenticator等多因素认证方案
• 管理功能：提供日志管理、监控、统计、配置管理、客户端注册等管理界面
• 界面定制：支持全局及应用级别的用户界面主题和品牌定制
• 密码管理：支持密码管理及密码策略 enforcement

CAS基于Spring Boot和Spring Cloud构建。

适用场景

CAS适用于以下场景：

• 企业内部多Web应用的单点登录需求
• 需要统一认证授权机制的复杂IT环境
• 支持多语言、多协议的跨平台身份验证
• 对安全性有高要求，需多因素认证的场景
• 需要自定义品牌和用户界面的企业应用
• 需实现高可用集群部署的关键业务系统

部署与使用

部署方式

推荐通过https://apereo.github.io/cas/development/installation/WAR-Overlay-Installation.html%E6%9C%AC%E5%9C%B0%E9%83%A8%E7%BD%B2CAS%E3%80%82%E5%85%8B%E9%9A%86%E6%88%96%E4%B8%8B%E8%BD%BDCAS%E4%BB%A3%E7%A0%81%E5%BA%93**%E4%BB%85%E7%94%A8%E4%BA%8E%E9%A1%B9%E7%9B%AE%E5%BC%80%E5%8F%91%E8%B4%A1%E7%8C%AE**%EF%BC%8C%E7%94%9F%E4%BA%A7%E7%8E%AF%E5%A2%83%E9%83%A8%E7%BD%B2%E6%97%A0%E9%9C%80%E8%8E%B7%E5%8F%96%E5%AE%8C%E6%95%B4%E4%BB%A3%E7%A0%81%E3%80%82

文档资源

不同版本的详细文档参考如下：

其他资源：

• https://apereo.github.io/
• https://github.com/apereo/cas/releases
• https://apereo.github.io/cas/Support.html
• https://apereo.github.io/cas/developer/Maintenance-Policy.html
• https://github.com/apereo/cas/milestones

开发与贡献

开发指南

本地构建项目请参考https://apereo.github.io/cas/developer/Build-Process.html%E3%80%82%E9%A1%B9%E7%9B%AE%5B%E5%8F%91%E5%B8%83%E8%AE%A1%E5%88%92]https://github.com/apereo/cas/milestones已公开。

贡献方式

• https://apereo.github.io/cas/developer/Contributor-Guidelines.html

如已发现功能增强需求或bug，强烈建议直接提交拉取请求解决，无需单独创建issue。拉取请求本身即作为issue进行跟踪和标记。

支持与许可

CAS是由Apereo管理的100%免费开源软件，基于Apache v2许可。社区可免费获取所有CAS软件版本，欢迎各类贡献。项目开发和维护由https://github.com/apereo/cas/graphs/contributors%E5%9B%A2%E9%98%9F%E8%B4%9F%E8%B4%A3%E3%80%82

支持资源可参考https://apereo.github.io/cas/Support.html。如您或您的企业从本项目中受益，欢迎成为Apereo之友并提供支持。