cas服务器支持接口,3、用CAS接口对接

1.修改CAS对接参数

[root@www ~]# vi /opt/shibboleth-idp/conf/idp.properties

#修改

idp.authn.flows = External

#新增

shibcas.casServerUrlPrefix = https://xxx.xxx.xxx.xxx/cas

#CAS服务器域名

shibcas.casServerLoginUrl = ${shibcas.casServerUrlPrefix}/login

shibcas.serverName = https://xxx.xxx.xxx.xxx

#IdP的域名

# cas 的协议，如不配置则默认取 cas3.0 如果 cas 只支持 2.0 则取消该条注释修改为 cas20

# shibcas.ticketValidatorName = cas30

2.配置属性定义

eduPersonScopedAffiliation属性，取值为用户在学校的身份，其中的“userType”为CAS中确定用户身份的属性名称，请替换成实际使用的属性名。关于身份属性取值，需要将CAS用户身份的取值，对应到CARSI联盟标准取值，包括：faculty(教师)，student(学生)，staff(教工)，employee(雇员)，member(各类人员，包括faculty、student、staff、employee)，alum(校友)，affiliate(附属人员或临聘，常用)，other(CARSI补充，不建议优先使用)。下文样例，将所有的本地用户区分为“staff”、“s