サービスチケットをフェデレーション用に別のサーバーに転送するようにcasサーバーを設定する方法

Question

casプロトコルを使用してcasクライアントアプリケーションと通信するcasサーバーを構成し、サービスチケットがjwtトークンの形式です。私はcasのサーバがcasのクライアントを実行しているサーバの代わりに私自身のチケットハンドラを実行しているサーバのような外部のサーバにこのチケットを転送できるようにします。これを良い方法で達成する可能性はありますか？

Answer 1

良い方法でこれを達成する可能性はありますか？

これはまったく良いことではありません。プロキシチケットを使用するか、OIDCや関連するプロファイルなどの適切なアプリケーションを使用する必要があります。他のものはスパゲティであり、壊れた実装につながります。