Как правило, вы не будете просить Facebook / Twitter передавать утверждения аутентификации в CAS, а вместо этого передавать их непосредственно в ваше приложение.Spring Security поддерживает OpenId и OAuth, так что это относительно просто.Затем вы можете использовать CAS вместе с Facebook и Twitter.