CAS服务ACL

Question

我想知道是否可以配置中央身份验证服务（CAS，http://www.jasig.org/cas）以基于每个用户（或基于角色或某物！）阻止访问特定服务。

基本上，我有两个服务：http://service1.com & http://service2.com 用户A，B，& C具有访问http://service1.com但只有A可以访问http://service2.com。

CAS可以吗？我认为它不是因为它似乎击败了SSO的目的。 如果不是，那么SSO可以做些什么呢？

Answer 1

是的，它当然是。查看此链接了解更多信息： http://www.mail-archive.com/cas-dev@lists.jasig.org/msg02993.html

如需其他咨询，请发送邮件至@ cas-dev，我们很乐意为您提供帮助。