CAS 身份提供者

CAS (Central Authentication Service) 是耶鲁 Yale 大学发起的一个java开源项目，旨在为 Web应用系统提供一种可靠的 单点登录 解决方案（ Web SSO ）， CAS 具有以下特点：

  • 开源的企业级单点登录解决方案
  • CAS Server 为需要独立部署的 Web 应用——一个独立的Web应用程序(cas.war)。
  • CAS Client 支持非常多的客户端 ( 指单点登录系统中的各个 Web 应用 ) ，包括 Java, .Net, PHP, Perl, 等。

准备工作

您需要部署一个 Kubernetes 集群，并在集群中安装 KubeSphere。有关详细信息，请参阅在 Linux 上安装和在 Kubernetes 上安装。

步骤

  1. 以 admin 身份登录 KubeSphere，将光标移动到右下角 icon ，点击 kubectl，然后执行以下命令来编辑 CRD ClusterConfiguration 中的 ks-installer：

    1. kubectl -n kubesphere-system edit cc ks-installer

  2. 在 spec.authentication.jwtSecret 字段下添加以下字段。

    1. spec:
    2.   authentication:
    3.     jwtSecret: ''
    4.     authenticateRateLimiterMaxTries: 10
    5.     authenticateRateLimiterDuration: 10m0s
    6.     oauthOptions:
    7.       accessTokenMaxAge: 1h
    8.       accessTokenInactivityTimeout: 30m
    9.       identityProviders:
    10.       - name: cas
    11.         type: CASIdentityProvider
    12.         mappingMethod: auto
    13.         provider:
    14.           redirectURL: "https://ks-console:30880/oauth/redirect/cas"
    15.           casServerURL: "https://cas.example.org/cas"
    16.           insecureSkipVerify: true

    字段描述如下：

    参数描述
    redirectURL重定向到 ks-console 的 URL，格式为：https://<域名>/oauth/redirect/<身份提供者名称&gt;。URL 中的 <身份提供者名称> 对应 oauthOptions:identityProviders:name 的值。
    casServerURL定义cas 认证的url 地址
    insecureSkipVerify关闭 TLS 证书验证。