komes/cstsd

CAS sdaemon Docker镜像

概述

CAS sdaemon是一个基于中央认证服务(CAS)协议的守护进程Docker镜像，专为企业级应用提供安全可靠的单点登录(SSO)解决方案。该镜像封装了CAS服务的核心功能，可快速部署和集成到各类应用系统中，实现统一身份认证和访问控制。

核心功能与特性

• 支持CAS 1.0、2.0和3.0协议标准
• 提供多种身份验证机制(LDAP、数据库、OAuth、SAML等)
• 支持多因素认证(MFA)和单点登出功能
• 内置安全审计和日志记录功能
• 可配置的会话管理和票据生命周期控制
• 支持HTTPS加密传输，确保认证过程安全
• 提供REST API接口，便于与第三方系统集成
• 轻量级设计，资源占用低，性能高效

使用场景

• 企业内部系统的统一身份认证平台
• 多系统集成的单点登录解决方案
• 云服务和SaaS应用的身份验证服务
• 需要严格访问控制的敏感信息系统
• 教育机构、***部门的多系统统一认证

快速开始

基本使用

使用以下命令快速启动CAS sdaemon服务：

bash
docker run -d -p 8080:8080 --name cas-sdaemon cas-sdaemon:latest

使用Docker Compose

创建docker-compose.yml文件：

yaml
version: '3'
services:
  cas-sdaemon:
    image: cas-sdaemon:latest
    ports:
      - "8080:8080"
      - "8443:8443"
    environment:
      - CAS_SERVER_NAME=https://cas.example.com
      - CAS_SERVER_PORT=8443
      - CAS_CONTEXT_PATH=/cas
    volumes:
      - ./config:/etc/cas/config
      - ./logs:/var/log/cas
    restart: always

启动服务：

bash
docker-compose up -d

配置说明

环境变量

持久化配置

为了持久化配置和日志数据，建议挂载以下目录：

• /etc/cas/config: CAS配置文件目录
• /var/log/cas: 日志文件目录
• /etc/cas/services: 服务注册配置目录

集成指南

与Java应用集成

使用CAS Java客户端库：

xml
<dependency>
    <groupId>org.jasig.cas.client</groupId>
    <artifactId>cas-client-core</artifactId>
    <version>3.6.4</version>
</dependency>

与PHP应用集成

使用phpCAS库：

php
require_once 'CAS.php';

// 初始化CAS客户端
phpCAS::client(CAS_VERSION_2_0, 'cas.example.com', 8443, '/cas');

// 启用SSL验证
phpCAS::setCasServerCACert('/path/to/cacert.pem');

// 强制CAS认证
phpCAS::forceAuthentication();

// 获取用户身份
$user = phpCAS::getUser();

维护与监控

查看日志

bash
docker logs -f cas-sdaemon

健康检查

访问以下URL检查服务健康状态：

http://localhost:8080/cas/actuator/health

版本更新

bash
docker pull cas-sdaemon:latest
docker restart cas-sdaemon

常见问题

Q: 如何自定义认证页面？

A: 挂载自定义主题目录到/etc/cas/themes，并在配置文件中指定主题名称。

Q: 如何集成多因素认证？

A: 编辑cas.properties配置文件，启用MFA模块并配置相应的认证提供商。

Q: 如何实现与现有用户系统的集成？

A: 通过配置自定义认证处理器或使用REST API与现有用户系统进行集成。