基于CAS和OAuth的统一认证授权系统设计

• 作者: 李强
• 来源期刊: 信息技术与网络安全
• 关键词: 统一认证授权 CAS OAuth 单点登录 第三方授权 账号管理
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 行业应用|Industrial Application
• 页码范围: 83-88
• 页数: 6页
• 分类号: TP393
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2021.06.014

摘要

针对银行内部各应用系统的账号整合问题,以及为外部第三方应用授权的问题,设计了基于Central Authentication Service(CAS)协议和Open Authorization(OAuth)框架的统一认证授权系统.首先给出了系统的总体设计,然后对其认证授权流程做了详细说明,最后结合实战对每一步进行了验证分析.该设计为银行内部应用系统的账号整合和为外部第三方应用授权提供了技术路线,以最终实现银行的统一认证授权系统建设.