| Логин в CAS через форму веб-приложения | |
 | От: | and_hom | |
| Дата: | 09.02.10 11:23 |
| здравствуйте! подскажите, можно ли в JA-SIG CAS сделать так, чтобы пользователь не видел страниц CAS-а? (в том числе и при неправильном вводе пароля) попробовал RestfulAPI, но, как я понял, оно раздаёт ServiceToken-ы. А мне надо создать токен для юзера. В идеале процесс представляется таким: 1. пользователь вводит логин и пароль на одном из сайтов 2. сайт идёт в CAS, регистрирует юзера и получает его токен 3. сайт создаёт необходимые куки на все сервисы, описанные в CAS-е 4. дальше как обычно причина такого подхода заключается в том, что есть несколько своих доверенных сайтов и CAS применяется не для скрытия своего настоящего пароля от сайтов, а для удобного переходя юзеров между ними Это возможно методом настройки без переписывания кусков CAS-а? конечно, можно слегка модифицировать сам CAS, постом отправлять на него данные формы логина и сделать так, чтобы он в любом случае редиректил назад. но это путь не очень приятный во всех отношениях Posted via RSDN NNTP Server 2.1 beta |