Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Бірыңғай кіру протоколы
Single sign on protocol
Орталық аутентификация қызметі (CAS) – веб үшін бірыңғай кіру протоколы. Оның мақсаты – пайдаланушыға бірнеше қолданбаға бір рет куәліктерін (мысалы, пайдаланушы идентификаторы мен пароль) енгізу арқылы қол жеткізуге мүмкіндік беру. Сондай-ақ, ол веб-қолданбаларға пайдаланушының паролі сияқты құпия ақпаратына қол жеткізбей пайдаланушыларды аутентификациялауға мүмкіндік береді. CAS атауы сонымен қатар осы протоколды іске асыратын бағдарламалық қамтамасты да білдіреді.
The Central Authentication Service (CAS) is a single sign on protocol for the web. Its purpose is to permit a user to access multiple applications while providing their credentials (such as user ID and password) only once. It also allows web applications to authenticate users without gaining access to a user's security credentials, such as a password. The name CAS also refers to a software package that implements this protocol.
Сипаттама
CAS протоколына кем дегенде үш тарап қатысады: клиенттік веб-браузер, аутентификация сұраған веб-қосымша және CAS сервері. Бұған өзінің HTTP интерфейсі жоқ, бірақ веб-қосымшамен байланыс жасайтын деректер қоры сервері сияқты артқы қызмет те қатысуы мүмкін. Клиент аутентификация талап етілетін қосымшаға кірген кезде, қосымша оны CAS-қа қайта бағыттайды. CAS клиенттің сәйкестігін, әдетте, пайдаланушы аты мен құпия сөзді деректер қорымен (мысалы, Kerberos, LDAP немесе Active Directory) салыстыру арқылы тексереді. Егер аутентификация сәтті аяқталса, CAS клиентті қызметтік билетпен бірге қосымшаға қайтарады. Содан кейін қосымша өзінің қызмет идентификаторы мен билетті ұсынып, қауіпсіз байланыс арқылы CAS-пен байланысып, билетті тексеріп растайды. CAS қосымшаға белгілі бір пайдаланушының аутентификациясы сәтті өтті деген сенімді ақпаратты береді. CAS прокси-адрес арқылы көп деңгейлі аутентификацияны қолдайды. Деректер қоры немесе пошта сервері сияқты ынтымақтасатын артқы қызметтер CAS-қа қатыса алады және веб-қосымшалардан алатын ақпарат арқылы пайдаланушылардың сәйкестігін растайды. Осылайша, веб-пошта клиенті мен веб-пошта сервері CAS-ты қолдана алады.
The CAS protocol involves at least three parties: a client web browser, the web application requesting authentication, and the CAS server. It may also involve a back end service, such as a database server, that does not have its own HTTP interface but communicates with a web application. When the client visits an application requiring authentication, the application redirects it to CAS. CAS validates the client's authenticity, usually by checking a username and password against a database (such as Kerberos, LDAP or Active Directory). If the authentication succeeds, CAS returns the client to the application, passing along a service ticket. The application then validates the ticket by contacting CAS over a secure connection and providing its own service identifier and the ticket. CAS then gives the application trusted information about whether a particular user has successfully authenticated. CAS allows multi tier authentication via proxy address. A cooperating back end service, like a database or mail server, can participate in CAS, validating the authenticity of users via information it receives from web applications. Thus, a webmail client and a webmail server can all implement CAS.
Тарих
CAS Йель университетінің технология және жоспарлау бөлімінің Шон Байернмен ойлап табылып, әзірленді. Кейіннен оны Йельдегі Дрю Мазурек қолдады. CAS 1.0 бір реттік кіруді (single sign-on) іске қосты. CAS 2.0 көп деңгейлі проксилік аутентификацияны енгізді. Жаңа мүмкіндіктері бар бірнеше басқа CAS нұсқалары да жасалды. 2004 жылдың желтоқсанында CAS Java in Administration Special Interest Group (JASIG) жобасы болды, ол 2008 жылдан бастап оның күтілуі мен дамуына жауапты. Бұрын "Yale CAS" деп аталған CAS қазір "Jasig CAS" деп те танылады. 2010 жылы Jasig екі ұйымды біріктіру мақсатымен Sakai Foundation-мен келіссөздер жүргізді. Екі ұйым 2012 жылдың желтоқсанында Apereo Foundation ретінде біріктірілді. 2006 жылдың желтоқсанында Эндрю В. Меллон қоры Ялель университетіне CAS-ты әзірлеуі үшін 50 000 доллар көлемінде Технологиялық ынтымақтастық бойынша алғашқы Mellon сыйлығын табыс етті. Сыйлық табарылған кезде CAS "жүздеген университеттерде (басқа да пайдаланушылар арасында) қолданылып келді". 2013 жылдың сәуірінде CAS протоколының 3.0 нұсқасы жарияланды.
CAS was conceived and developed by Shawn Bayern of Yale University Technology and Planning. It was later maintained by Drew Mazurek at Yale. CAS 1.0 implemented single sign on. CAS 2.0 introduced multi tier proxy authentication. Several other CAS distributions have been developed with new features. In December 2004, CAS became a project of the Java in Administration Special Interest Group (JASIG), which is as of 2008 responsible for its maintenance and development. Formerly called "Yale CAS", CAS is now also known as "Jasig CAS". In 2010, Jasig entered into talks with the Sakai Foundation to merge the two organizations. The two organizations were consolidated as Apereo Foundation in December 2012. In December 2006, the Andrew W. Mellon Foundation awarded Yale its First Annual Mellon Award for Technology Collaboration, in the amount of $50,000, for Yale's development of CAS. At the time of that award CAS was in use at "hundreds of university campuses (among other beneficiaries)". In April 2013, CAS Protocol specification 3.0 was released.
Django CAS клиенті
django cas ng: Django CAS 1.0/2.0/3.0 клиенттік куәләндер кітапханасы, Django 2.0, 2.1, 2.2, 3.0 және Python 3.5+ нұсқаларын қолдайды.
django cas ng: Django CAS 1.0/2.0/3.0 client authentication library, support Django 2.0, 2.1, 2.2, 3.0 and Python 3.5+