anz.cas 1.0.1

1 简介

anz.cas实现了一个新的PAS插件“Anz中央认证服务”。它允许您将您的Plone站点转换为CAS服务器。

2 概述

anz.cas为您提供

• 一个独立的中央登录页面，用户在此输入其凭据。

• 一种机制，用于验证用户凭据与各种后端（利用PAS的认证插件）。

• 后端验证器，其中CAS启用客户端应用程序连接以检查当前用户是否经过身份验证（如果用户已经通过CAS服务器进行过身份验证，则允许他们继续操作，否则将重定向到CAS服务器的登录页面进行身份验证）。

• 几乎与开放的、多平台的CAS协议完全兼容。

为什么你需要/想要这个

• CAS允许你在域之间共享身份验证。

• 用户只需登录一次——他们第一次尝试访问你的任何一项CAS受保护服务时，以后再也不会了，除非他们注销或其单点登录会话过期。

• 客户端应用程序永远不会看到用户的实际凭据。

3 致谢

感谢那些开发了以下产品的人，没有你们的努力，anz.cas将不会发生。

• CAS

4 与JA-SIG的CAS的比较

5 要求

• Plone 3或Plone 4

• ZODB3>=3.8.3（当Plone3时，仅在3.8.3下进行测试）

• zope.proxy>=3.4.1（当Plone3时，仅在3.4.1下进行测试）

• zope.bforest

• uuid

6 安装

要将anz.cas安装到全局Python环境（或工作环境）中，使用传统的Zope 2实例，您可以这样做

• 当您阅读此内容时，您可能已经运行了easy_install anz.cas。有关安装setuptools（和EasyInstall）的信息，请参阅：http://peak.telecommunity.com/DevCenter/EasyInstall

• 在/path/to/instance/etc/package-includes目录中创建一个名为anz.cas-configure.zcml的文件。该文件应仅包含以下内容

<include package="anz.cas" />

或者，如果您使用zc.buildout和plone.recipe.zope2instance配方来管理项目，您可以这样做

• 将anz.cas添加到要安装的eggs列表中，例如

[buildout]
...
eggs =
    ...
    anz.cas

• 告诉plone.recipe.zope2instance配方安装ZCML缩写

[instance]
recipe = plone.recipe.zope2instance
...
zcml =
    anz.cas

• 重新运行buildout，例如

$ ./bin/buildout

如果您打算从另一个包的configure.zcml文件中显式包含该包，则可以跳过ZCML缩写。

然后进入您的Plone网站，通过quick_installer或portal_setup安装“anz.cas”产品。

7 如何使用anz.cas

anz.cas设计得易于设置和定制。

8 安全策略

anz.cas使用票据来实现支持的认证协议，因此票据行为决定了大多数安全策略方面。在当前实现中，anz.cas提供了以下内容

• 自创建时间起超过2小时后过期的票据授予票据（TGT）。

• 一次性使用的服务票据（ST），必须在5分钟内验证。

以后将添加更多安全策略。

9 待办事项

• 添加自动化测试（我真的不知道如何自动化测试这种类型的包 :)）

• 与CAS协议的更多兼容性。

10 变更日志