带有RegexRegisteredService和OidcRegisteredService的CAS SSO

Question

短：IT并不是单点登录( SSO )

更长时间:我试图通过CAS统一两个服务的登录(v5.0.4)。我已经配置了这些服务，现在可以同时登录这两种服务了。问题是- CAS没有充当SSO提供程序。登录到其中一个服务日志中，但仍然必须输入第二个服务的凭据(反之亦然)。我怀疑我缺少一些配置选项。

以下是我的服务：

{
  "@class" : "org.apereo.cas.services.RegexRegisteredService",
  "serviceId" : "^(http|https)://service1.*",
  "name" : "service1",
  "id" : 12345678,
  "accessStrategy" : {
    "@class" : "org.apereo.cas.services.DefaultRegisteredServiceAccessStrategy",
    "enabled" : true,
    "ssoEnabled" : true
  }
}

和

{
  "@class" : "org.apereo.cas.services.OidcRegisteredService",
  "clientId": "client",
  "clientSecret": "secret",
  "serviceId" : "^https://service2.*",
  "signIdToken": true,
  "bypassApprovalPrompt": true,
  "name": "OIDC",
  "id": 87654321,
  "evaluationOrder": 1,
  "attributeReleasePolicy" : {
    "@class" : "org.apereo.cas.services.ReturnAllAttributeReleasePolicy"
  },
  "accessStrategy" : {
    "@class" : "org.apereo.cas.services.DefaultRegisteredServiceAccessStrategy",
    "enabled" : true,
    "ssoEnabled" : true
  }
}

谢谢!

Answer 1

这个问题是5.0.x版本中的一个bug。升级到5.1.x版本解决了这个问题。