Présentation Evolutions CAS Version 3

Size: px

Start display at page:

Download "Présentation Evolutions CAS Version 3"

Hillary Jacobs
10 years ago
Views:

1 Esup Days 5 Présentation Evolutions CAS Version 3 5 février 2008

2 Sommaire Nouveautés Technologie Modules authentification Personnalisation graphique Sécurité Redondance Global Logout Divers Package

3 Technologie Tout SPRING Plus souple Plus facilement extensible Plus compliqué aussi

4 Modules authentification Indépendance et chaînage (comme Generic Handler) Quelques modules LDAP JDBC OpenId Spnego (Windows + kerberos) Fichier Google apps (SAML 2.0) Possibilité d écrire son module

JDBC OpenId Spnego (Windows + kerberos) Fichier

5 Exemple LDAP <bean id="ldaphandler«class="org.jasig.cas.adaptors.ldap.fastbindldapauthenticationhandler«lazy-init="true"> <property name="filter" value="${ldap.basedn}" /> <property name="contextsource"> <bean class="org.jasig.cas.adaptors.ldap.util.authenticatedldapcontextsource"> <property name="pooled" value="true"/> <property name="anonymousreadonly" value="true" /> <property name="urls"> <list> <value>${ldap.host.1}</value> <value>${ldap.host.2}</value> </list> </property> </bean> </property> </bean>

authenticatedldapcontextsource"> <property name="pooled" value="true"/> <property name="anonymousreadonly" value="true" />

6 Personnalisation graphique Séparation fond/forme Fichier de langue CSS (accessibilité) Mécanisme gérant des vues et des thèmes Possibilité d avoir plusieurs thèmes (ou vue)

7 Sécurité Possibilité de limiter les services

8 Redondance Ticket persistant (failover) JBOSS JDBC BerkleyDB Réplication de session Tomcat (cluster)

9 Global Logout Utilisation SAML Client compatible CAS Redirection Application Session Ticket Validation ticket Session Formulaire Saisie Accès Autorisé

10 Global Logout <samlp:logoutrequest ID="[RANDOM ID]" Version="2.0" IssueInstant="[CURRENT DATE/TIME]"> <samlp:sessionindex>[session IDENTIFIER]</samlp:SessionIndex> </samlp:logoutrequest> Session CAS SAML Logout SAML Logout Application Session ENT Logout Session

<saml:nameid>@not_used@</saml:nameid> <samlp:sessionindex>[session

11 Divers Retourner des attributs Retourner un autre identifiant que celui saisi JMX et statistiques

12 Retourner des attributs <bean id="attributerepository" class="org.jasig.services.persondir.support.ldap.ldappersonattributedao"> <property name="basedn" value="${ldap.people.basedn}" /> <property name="query" value="${ldap.people.filter}" /> <property name="contextsource"> <ref bean="ldapsource" /> </property> <property name="ldapattributestoportalattributes"> <map> <entry key="mail" value="mail" /> <entry key="displayname" value="displayname" /> <entry key="supannaliaslogin" value="supannaliaslogin" /> </map> </property> </bean>

basedn}" /> <property name="query" value="${ldap.people.

13 Retourner des attributs Dans la JSP de validation de Ticket <c:foreach var="auth" items="${assertion.chainedauthentications}"> <c:foreach var="attr" items="${auth.principal.attributes}" > <cas:attribute name="${fn:escapexml(attr.key)}" value="${fn:escapexml(attr.value)}"/> </c:foreach> </c:foreach> <cas:serviceresponse xmlns:cas=' <cas:authenticationsuccess> <cas:user>jmarchal</cas:user> <cas:attribute name="mail" <cas:attribute name="displayname" value="julien MARCHAL"/> <cas:attribute name="supannaliaslogin" value="julien.marchal"/> </cas:authenticationsuccess> </cas:serviceresponse>

value)}"/> </c:foreach> </c:foreach> <cas:serviceresponse xmlns:cas='http://www.yale.

14 Autre identifiant que celui saisi <bean class="org.jasig.cas.authentication.principal.credentialstoldapattributeprincipal Resolver"> <property name="credentialstoprincipalresolver"> <bean class="org.jasig.cas.authentication.principal.usernamepasswordcredentialstoprin cipalresolver" /> </property> <property name="filter" value="(uid=%u)" /> <property name="principalattributename" value="supannaliaslogin" /> <property name="searchbase" value="${ldap.people.basedn}" /> <property name="contextsource"> <ref bean="ldapsource" /> </property> <property name="attributerepository"> <ref bean="attributerepository" /> </property> </bean>...

Resolver"> <property name="credentialstoprincipalr

15 Autre identifiant que celui saisi <cas:serviceresponse xmlns:cas=' <cas:authenticationsuccess> <cas:user>julien.marchal</cas:user> <cas:attribute name="mail" <cas:attribute name="displayname" value="julien MARCHAL"/> <cas:attribute name="supannaliaslogin" value="julien.marchal"/> </cas:authenticationsuccess> </cas:serviceresponse>

marchal</cas:user> <cas:attribute name="mail" value="julien.marchal@univ-nancy2.

16 JMX numberofproxytickets numberofservicetickets numberofticketgrantingtickets numberofproxygrantingtickets serviceticketspersecond ticketgrantingticketspersecond proxygrantingticketspersecond

17 Vue d ensemble PROTOCOLES CAS OpenId SAML A écrire AUTHENTIFICATIONS JAAS JDBC LDAP RADIUS File SPNEGO X.509 Google A écrire RESOLVEUR DE VUES (JSP) VUE 1 VUE 2 VUE 3 RESOLVEUR DE THEMES (CSS) THEME 1 THEME 2 THEME 3 ADMINSITRATEUR Gestion des services JMX Clustering

509 Google A écrire RESOLVEUR DE VUES (JSP) VUE 1 VUE 2 VUE 3

18 Package CAS Refonte complète du package Utilisation de maven Cofiguration allégée Fichier de configuration esup pré mâché Authentification LDAP Authentification Fichier Quickstart disponible

Implementing CAS. Adam Rybicki. 2010 Jasig Conference, San Diego, CA March 7, 2010

Implementing CAS. Adam Rybicki. 2010 Jasig Conference, San Diego, CA March 7, 2010 Implementing CAS Adam Rybicki 2010 Jasig Conference, San Diego, CA March 7, 2010 Copyright Unicon, Inc., 2009. This work is the intellectual property of Unicon, Inc. Permission is granted for this material