CAS ships with a single yet flexibl

CAS ships with a single yet flexible authentication manager, PolicyBasedAuthenticationManager, that should be sufficient for most needs. It performs authentication according to the following contract.

For each given credential do the following:

Iterate over all configured authentication handlers.
Attempt to authenticate a credential if a handler supports it.
On success attempt to resolve a principal.
Check whether a resolver is configured for the handler that authenticated the credential.
If a suitable resolver is found, attempt to resolve the principal.
If a suitable resolver is not found, use the principal resolved by the authentication handler.
Check whether the security policy (e.g. any, all) is satisfied.
If security policy is met return immediately.
Continue if security policy is not met.
After all credentials have been attempted check security policy again and throw AuthenticationException if not satisfied.
There is an implicit security policy that requires at least one handler to successfully authenticate a credential, but the behavior can be further controlled by setting #setAuthenticationPolicy(AuthenticationPolicy) with one of the following policies.

Kết quả (Việt) 2:

Tàu với một người quản lý xác thực duy nhất nhưng linh hoạt, PolicyBasedAuthenticationManager, mà nên là đủ cho hầu hết các nhu cầu của CAS. Nó thực hiện chứng thực theo hợp đồng sau. Đối với mỗi chứng chỉ được thực hiện như sau: . Lặp qua tất cả các xử lý xác thực cấu hình Cố gắng để xác thực một giấy chứng nhận nếu một xử lý hỗ trợ nó. Trên thành công nỗ lực để giải quyết một hiệu trưởng. Kiểm tra xem có giải quyết được cấu hình cho xử lý mà thực sự có khả năng. Nếu một giải quyết phù hợp được tìm thấy, cố gắng giải quyết hiệu trưởng. Nếu một giải quyết phù hợp không tìm thấy, sử dụng hiệu trưởng giải quyết bằng việc xử lý xác thực. Kiểm tra xem chính sách bảo mật (ví dụ như bất kỳ, tất cả) là hài lòng . Nếu chính sách bảo mật được đáp ứng ngay lập tức trở lại. Tiếp tục nếu chính sách an ninh không được đáp ứng. Sau khi tất cả các thông tin đã được cố gắng chính sách an ninh kiểm tra lại và ném AuthenticationException nếu không hài lòng. Có một chính sách an ninh ngầm rằng cần ít nhất một bộ xử lý để xác thực thành công ủy nhiệm, nhưng hành vi này có thể được kiểm soát hơn nữa bằng cách thiết lập #setAuthenticationPolicy (AuthenticationPolicy) với một trong những chính sách sau.