当前位置: Coin163 >> CAS

CAS的PGTURL、PGTIOU有什么作用?

2012/1/6 | 所属分类:cas sso

     CAS中的PGTIOU全称:Proxy Granting Ticket I Owe You
     PGTIOU作用:CAS调用Call back 返回 PGTIOU和PGT,其它人也可以调用该URL并传这两个参数,如果proxy不通过其它途径获取PGTIOU对call back返回的进行校验,就会造成被恶意干扰而取得不正确的PGT。
     为什么要PGTURL呢?为什么不是验证St时直接返回PGT?
     主要是因为:假如hacker获取了ST(有效的),那么其他人就可以通过ST到Server验证并获取PGT,这样导致所有应用都可以访问,而不只是ST所对应的服务了。 CAS要求PGTURL必须为Https,可以保证CAS回调时信任该URL(有PGTURL服务的证书)。

关于Coin163网站地图

Copyright 2012-2013 Coin163.com ( Coin163 ) All Rights Reserved