SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

Understanding Single Sign-On (SSO) Security with CAS for Enhanced User Authentication

dahlia-garner avatar
dahlia-garner
4 diapositives · 176 Views · Dec 01, 2014

Single Sign-On (SSO) is a mechanism that allows users to authenticate once to gain access to multiple systems without re-entering passwords, thus reducing human error. At Qaforum, we implement CAS (Central Authentication Service) from the Jasig project to enable SSO, leveraging open-source technology. Our SSO workflow incorporates crucial security measures like HTTPS for login, RSA algorithm for encryption, and encrypted passwords for database users. SSO supports three user types and carefully manages cookies, ensuring user privacy and streamlined access.

#understanding single sign-on (sso) security with cas for enhanced user authentication #understanding single sign-on (sso) security with cas for enhanced user authentication ppt #powerpoint #presentation
Understanding Single Sign-On (SSO) Security with CAS for Enhanced User Authentication - slide 1
01 / 4Understanding Single Sign-On (SSO) Security with CAS for Enhanced User Authentication
1 / 17

Télécharger la présentation

Understanding Single Sign-On (SSO) Security with CAS for Enhanced User Authentication
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. Qaforum Security Structure

  2. What’s SSO • Single sign-on (SSO) is mechanism whereby a single action of user authentication and authorization can permit a user to access all computers and systems where he has access permission, without the need to enter multiple passwords. Single sign-on reduces human error. • Qaforum adopt CAS (Central Authentication Service) from Jasig project as sso. It’s an open source project at http://www.jasig.org/cas/

  3. SSO workflow

  4. Security measure • Use https for login process • Before submit to login, system will encrypt the username/password with RSA algorithm • 3 types users, users in db, users in silvercompldap, users in ciscoad. For users in db, their password is encrypted by md5 algorithm. For other two types, we do not keep the password in db, query the ldap/ad directly. • Cookie does not keep any information of users. If user want to use Remember Me feature, only one cookie is kept in user’s browser, which contains the ticket composed by uid. (TGT-114-gqP60KOfeGkxJuK4VAvkEpDviqFGX6lsPWZn7pAXUPKXYZXT2q-qaforum.webex.com)