CAS單點登入插件

1.1 版本

1.2 CAS簡介

CAS（Central Authentication Service）單點登入是一種身分驗證協定，允許使用者透過一次登入存取多個應用系統。

透過「CAS單點登入插件」，管理者可簡單快捷地實現透過 CAS 認證登入數據決策系統的效果。

CAS 架構包括：CAS 伺服器和 CAS 用戶端。

• CAS 伺服器需要獨立部署，負責使用者資訊的驗證。一般由企業搭建，並可以連結資料庫，建立一張 CAS 使用者表，統一管理使用者資訊。

• CAS 用戶端為各個需要單點登入的 Web 應用，如 FineReport ，負責處理資源存取請求，當使用者需要登入數據決策系統時，重定向到 CAS 伺服器。

1.3 CAS登入原理

使用者透過 CAS 認證登入數據決策系統的程式如下：

1）瀏覽器存取數據決策系統，即存取 CAS 用戶端。

2）用戶端重定向使用者請求到 CAS 伺服器。

3）CAS 伺服器驗證使用者的 CAS 帳號和密碼。

4）驗證透過則發放證件 ticket ，憑藉 ticket 跳轉存取數據決策系統。

5）數據決策系統向 CAS 伺服器驗證 ticket 的真實性，是否過期等資訊。

6）驗證透過後，CAS 伺服器傳回該 ticket 的帳號，數據決策系統進一步驗證傳回的帳號是否為系統使用者，且為可用狀態，驗證透過，則單點成功，登入數據決策系統。

如下圖所示：

1.4 注意事項

1）「CAS單點登入插件」支援熱部署，安裝啟動插件無需重啟工程，修改配置無需重啟工程。

2）僅支援超級管理者進行 CAS 單點登入相關配置。

3）遠端設計時不走 CAS 認證，預設放行。

4）插件啟動後，如工程取代了授權，重新進行了註冊。請對工程進行重啟，CAS單點登入插件才能再次生效。

5）插件啟動後，如工程網路環境發生變化（例如工程域名發生變化、http升級https），請對CAS配置進行更新儲存後方可正常使用。

2.1 安裝插件

點選下載插件：CAS單點登入插件

插件安裝方法請參見：插件管理

2.2 單點配置

1）超級管理者登入FineReport平台，點選「管理系統>系統管理」。

2）在「整合cas單點登入」頁面，點選「開啟 cas 單點登入」按鈕，填寫設定項。

3）點選「儲存」按鈕，配置生效。

各設定項介紹如下表所示：

2.3 效果查看

如下圖所示：

注1：如需登出後自動跳轉登入頁，請自行為 CAS 配置重定向。

注2：遠端設計時不走 CAS 認證，預設放行。

3.1 方案一：進入平台關閉

1）超級管理者登入FineReport平台，點選「管理系統>系統管理」。

2）在「整合cas單點登入」頁面，關閉「開啟 cas 單點登入」按鈕。

3）點選「儲存」按鈕，配置生效。

3.2 方案二：存取連結關閉

1）關閉 CAS 配置：

在工程啟動狀態下，超管存取以下連結即可關閉 CAS 配置，恢復預設狀態：

http://ip:埠號/工程名/decision/url/cas/reset?username=超管帳號&password=超管密碼

2）注意事項：

若超管帳號或密碼包含特殊字元，需先進行 URL 轉碼後再存取。轉碼工具可參考：URL 轉碼工具