Возможно ли в Spring Security использовать форму входа в систему, если CAS недоступен?

Question

все!

В моем проекте я использую SSO с CAS. Но что, если CAS-сервер не работает? Я хочу, чтобы пользователь мог войти в систему с помощью простой формы логин / пароль, когда CAS недоступен.

Можно ли настроить Spring Security таким образом? Что я должен сделать, чтобы достичь этого?

Answer 1

Сказав, что вы используете SSO и хотите использовать Spring Security в качестве резервной копии, когда CAS не работает, я пытаюсь понять, как часть SSO будет работать с Spring Security. Вы, безусловно, можете реализовать свою собственную версию единого входа с помощью Spring Security, используя службы oauth2 или собственную реализацию. Если вы реализовали что-то подобное, возникает вопрос об избыточных службах единого входа, управлении ими и их обслуживании.

CAS, насколько я понимаю, в основном используется для целей единого входа и имеет собственный набор настроек. Я уверен, что для этой цели вы бы также рассмотрели ваше заявление.

Если сервер CAS не работает, это проблема, я бы предложил создать резервную копию или резервный сервер CAS или создать собственное решение для единого входа. Я пытаюсь сказать, что это «или» или более рекомендуется, чем «иметь оба»