轻松搭建CAS 5.x系列(8)-在CAS Server增加双因素认证(DUO版)

概述说明

为了让系统更加安全,很多登录会加入双因素认证。何为双因素,如果把登陆作为开一扇门的话,那就是在原来的锁上再加一把锁,第二锁用新的钥匙,这样安全系数就更加高了。

CAS是通过账号名和密码来认证的,那如果账号名和密码泄密就会造成信息泄露。所以为了安全,CAS在账号名密码认证通过后,再给用户的手机发送消息验证码,用户输入验证码后才能真正的登录完成。

本章就是讲解怎么在CAS增加手机验证的双因素,需要特殊说明的是,CAS自身是不支持的,是将第三方的双因素认证系统整合进来的。本章是使用的是Duo Secret

搭建步骤

`1. 首先,您需要有个CAS Server端,如果您没有,可以按照我之前写的文章《轻松搭建CAS 5.x系列文章》系列的前3篇文章搭建好CAS Server。

`2. 在pom.xml增加依赖包

        <!-- Duo Security Authentication Begin -->   
        <dependency>
             <groupId>org.apereo.cas</groupId>
             <artifactId>cas-server-support-duo</artifactId>
             <version>${cas.version}</version>
        </dependency>
        <!-- Duo Security Authentication End -->
        <!-- Duo Security Authentication Begin -->   
        <repository>
            <id>duo-unicon</id>
            <url>https://dl.bintray.com/uniconiam/maven</url>
        </repository>
        <repository>
            <id>duo-jitpack</id>
            <url>https://jitpack.io</url>
        </repository>     
        <!-- Duo Security Authentication End -->             

·3 在Duo网站上注册管理账号
网站地址:https://signup.duo.com/ (需要翻墙)
这里写图片描述

·4. 登录到Duo后台,增加application
点击菜单:protect an application - 选择cas
这里写图片描述
并增加登录策略
这里写图片描述
创建完成后就有了 duoSecretKey、duoIntegrationKey、duoApiHost

`5. application.properties增加配置文件

cas.authn.mfa.globalProviderId=mfa-duo
cas.authn.mfa.duo[0].duoSecretKey=BRuiDVVHnK9iolBzoy1QTTK4q38Qkw0blkAutm3m
cas.authn.mfa.duo[0].rank=0
cas.authn.mfa.duo[0].duoApplicationKey=6e846c1eec420786716015bbb7c1e207b77d781e
cas.authn.mfa.duo[0].duoIntegrationKey=DIZSC3XXIQ4EWEAOGUPN
cas.authn.mfa.duo[0].duoApiHost=api-4cfedbe7.duosecurity.com
cas.authn.mfa.duo[0].trustedDeviceEnabled=false
cas.authn.mfa.duo[0].id=mfa-duo
cas.authn.mfa.duo[0].registrationUrl=https://registration.example.org/duo-enrollment
cas.authn.mfa.duo[0].name=duoname

其中cas.authn.mfa.duo[0].duoApplicationKey是自行生成的,这个是不少于40位的字符串

-6. 打包

mvn package

效果演示

-1. 首先需要手机下载Duo Mobile (APP)

-2. 启动tomcat,访问登录
这里写图片描述
需要特殊说明的,在视频中点击按钮“Send Me a Push” ,是在手机Duo APP显示登录确认,这个跟电脑登录微信端类似,具体见下图
这里写图片描述

OK 大功告成

参考文章

  1. CAS中文文档站点#代理认证
  2. Duo Docuents#Central Authentication Server (CAS) (需要翻墙访问)

最后,大家想更多CAS了解的话,可以来CAS中文文档站点(http://www.cassso-china.cn)来瞅瞅
这里写图片描述

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值