带有 LDAP 的 CAS 与仅 LDAP 身份验证

Question

我们有几个定制开发的在线应用程序以及开源应用程序，例如 KOHA、moodle 和 bugzilla。

我们正在尝试使用单点登录服务集成他们的身份验证。到目前为止，我们已经尝试过 JASIG CAS，这似乎解决了我们的大部分问题。

不过，我们还希望将身份验证链接到 LDAP 兼容的目录服务。

我的问题是：
1. 为什么我们需要将 CAS 与 LDAP 结合使用？
2. 仅 LDAP 服务可以工作吗？（我们所有的应用程序要么直接支持 LDAP，要么可以修改为与 LDAP 一起使用）
3. 假设 CAS 运行在 MySQL 数据库上，LDAP 兼容系统（例如 Active Directory）是否可以联系 CAS 服务器进行登录？

Answer 1

1. 借助 CAS，您可以将安全性集中在一处，而不是让每个应用程序都与 LDAP 集成
2. 是的，这通常需要更多工作，但安全性却较差（参见 1）
3. CAS 依赖 LDAP 进行身份验证，连接到 CAS 的应用程序受益于 SSO，但应用程序可以通过 LDAP 直接对用户进行身份验证（无需 SSO）