Spring Security CAS Client通过URL登录

Question

在仅使用URL传递凭据的使用CAS客户端的Spring Security应用程序（带有Spring MVC）中，是否可以通过身份验证的方法？ 我有一个正常工作的Spring MVC应用程序，该应用程序使用Spring Security和CAS客户端以及基于表单的登录名，新要求是对通过特殊URL进行身份验证的某些用户进行身份验证，在该URL中将用户名和哈希键传递给应用程序，此类用户应还可以查看通过CAS身份登录的普通身份验证用户（受CAS限制）的页面。 我是否需要从CAS服务器或其他任何方式请求有效的CAS票证？

Answer 1

我们使用REST客户端执行与此类似的操作。

https://wiki.jasig.org/display/CASUM/RESTful+API

获得用户名/密码后，收集服务票证然后进行验证很简单。 请注意，尽管这完全改变了安全模型，但CAS是围绕透明身份验证设计的，使用此方法可以使它非常明确。 另外，该页面顶部提到的内容也涉及一些安全隐患。