Apache Shiro 和 SSO

Question

Apache Shiro 是一個 Java 安全框架並支持 SSO。 我有多個子域，每個子域都有單獨的應用程序運行。 我如何使用 Apache Shiro Web 過濾器（或任何其他過濾器）來提供單點登錄。

在使用 Apache Shiro 之前，我是否需要 SSO 服務器或服務（如 CAS？）？ 或者 Apache Shiro 不需要 SSO 服務器或服務（如 CAS）？

謝謝

Answer 1

我不是 Shiro 專家，但我會盡力幫助你。
據我了解，Shiro 不提供開箱即用的 SSO 服務。 您需要使用 CAS 過濾器作為 SSO 服務。 請查看以下解釋您如何定義 Shiro CasFilter 的頁面： http ://shiro.apache.org/cas.html

Answer 2

為了讓 Shiro 支持 SSO，Cas 現在已被棄用，您需要使用buji-pac4j庫來支持使用多種協議（如 SAML、OpenIdConnect 等）的 SSO。