Aktivieren Sie HSTS in CAS-Webanwendung

Question

Ich habe eine CAS (Central Authentication Service) integrierte Webanwendung. Die Standardimplementierung der CAS webapp-Anmeldung (/ cas/login) wird nicht mit der HSTS-Richtlinie (Strict-Transport-Security) erzwungen. Außer einem benutzerdefinierten Authentifizierungshandler ist alles andere die Standardimplementierung, die im Projekt verwendet wird. Die Frage, die ich habe, ist, wo der HSTS-Header in der Antwort gesetzt wird.

Bitte helfen Sie mir in dieser Hinsicht. Danke :)

Answer 1

Sie erwähnen nicht, welche Version CAS [was ist sehr nützlich], aber im Allgemeinen HSTS wird von CAS automatisch unterstützt, vorausgesetzt, Sie aktivieren Einstellungen, die es erlauben, dies zu tun. Senden Sie Ihre Version zurück und ich werde einen Link zu den Dokumenten bereitstellen.

Der Job wird intern über https://github.com/apereo/cas-server-security-filter abgewickelt.