支持通过OAuth进行Facebook/Twitter身份验证的CAS服务器

Question

我正在寻找一款支持通过OAuth进行Facebook/Twitter身份验证的CAS服务器，用于单点登录。我检查过JASIG-CAS服务器，但它看起来不支持它们。我的Java Web应用程序基于Spring Security 3和其他外部PHP应用程序。它是否存在一个支持Facebook/Twitter的CAS服务器？或者在JASIG上提供这种支持的扩展（或样本代码）？

Answer 1

Jasig CAS 3.5将有望为您提供oauth认证。在写这个答案时还没有提供。但你可以看看版本3.5的候选版本。

看一看这里： https://wiki.jasig.org/display/CASUM/OAuth+client+support

3.5 RC1的来源是可在这里： https://github.com/Jasig/cas/

如果你的影登录到CAS的整合思路是所有关于一个不同的登录聚集集中登录服务，那么这应该是正确的事情来看待。

Answer 2

您通常不会要求Facebook/Twitter将身份验证断言传递给CAS，而是直接将它们传递给您的应用程序。 Spring安全性支持OpenId和OAuth，因此这相对容易。然后你可以在Facebook和Twitter上使用CAS。