SSO mit OAuth und Standard-HTTP-Sitzung mit CAS

Question

Wir haben bereits Dutzende von Anwendungen, die CAS verwenden die Standard-Feder Sicherheitseinrichtung, die Verwendung von Cookies/Sitzungen/etc. Jetzt möchte ich Anwendungen hinzufügen, die die OAuth-Unterstützung in CAS nutzen, aber ich bin nicht sicher, ob die SSO-Funktionalität bei diesen beiden unterschiedlichen Authentifizierungsmechanismen verloren gehen würde.

Wenn sich ein Benutzer mit dem standardmäßigen cas login in App A anmeldet und eine jsession erhält, wenn er zur App B geht, die ebenfalls mit cas gesichert ist, aber stattdessen auf OAuth zurückgreift, kann der Benutzer weiterhin darauf zugreifen diese Anwendung und nicht wieder den Anmeldebildschirm sehen?

Answer 1

Ja. Das ist SSO, unabhängig vom Protokoll.