Secure Transport (https)All communi

Secure Transport (https)


All communication with the CAS server MUST occur over a secure channel (i.e. SSLv3, TLSv1). There are two primary justifications for this requirement:

The authentication process requires transmission of security credentials.
The CAS ticket-granting ticket is a bearer token.
Since the disclosure of either data would allow impersonation attacks, it’s vitally important to secure the communication channel between CAS clients and the CAS server.

Practically, it means that all CAS urls must use HTTPS, but it also means that all connections from the CAS server to the application must be done using HTTPS: - when the generated service ticket is sent back to the application on the “service” url - when a proxy callback url is called

Kết quả (Việt) 1:

Giao thông vận tải an toàn (https)Tất cả thông tin liên lạc với các máy chủ CAS phải xảy ra trên một kênh an toàn (tức là SSLv3, TLSv1). Có là hai justifications chính cho yêu cầu này:Quá trình xác thực yêu cầu truyền dẫn an ninh thông tin đăng nhập.CAS cấp vé vé là một mã thông báo ghi tên.Kể từ khi tiết lộ dữ liệu hoặc là sẽ cho phép mạo danh cuộc tấn công, nó là cực kỳ quan trọng để bảo đảm các kênh giao tiếp giữa CAS khách hàng và máy chủ CAS.Thực tế, nó có nghĩa là tất cả CAS URL phải sử dụng HTTPS, nhưng nó cũng có nghĩa là tất cả kết nối từ các máy chủ CAS để các ứng dụng phải được thực hiện bằng cách sử dụng HTTPS: - khi tạo ra dịch vụ vé được gửi trở lại để ứng dụng vào url "Dịch vụ" - khi một gọi lại proxy url được gọi là

Kết quả (Việt) 2:

Giao thông vận tải an toàn (https) Tất cả thông tin liên lạc với máy chủ CAS PHẢI xảy ra trên một kênh an toàn (tức là SSLv3, TLSv1). Có hai luận cứ chính cho yêu cầu này: Quá trình xác thực đòi hỏi phải truyền tải thông tin bảo mật. Các vé CAS vé cấp là một mã thông báo không ghi tên. Kể từ khi công bố thông tin của một trong hai dữ liệu sẽ cho phép các cuộc tấn công mạo danh, đó là cực kỳ quan trọng để đảm bảo các kênh thông tin liên lạc giữa CAS khách hàng và máy chủ CAS. Trên thực tế, nó có nghĩa là tất cả các url CAS phải sử dụng HTTPS, nhưng nó cũng có nghĩa là tất cả các kết nối từ các máy chủ CAS để các ứng dụng phải được thực hiện bằng cách sử dụng HTTPS: - khi vé dịch vụ phát sinh được gửi lại cho các ứng dụng về các "dịch vụ" url - khi một url ủy callback được gọi là