具有OAuth和標準http會話與CAS的SSO

Question

我們已經有許多應用程序使用CAS使用標準彈簧安全設置，使用cookie /會話/等。現在，我想開始添加利用CAS中的OAuth支持的應用程序，但我不確定SSO功能是否會在這兩種不同的身份驗證機制中丟失。

如果用戶使用標準cas登錄登錄到應用程序A並獲得jsession，如果他們轉到應用程序B，該應用程序也使用cas進行保護，但依賴於OAuth，用戶是否仍然能夠訪問該應用程序，而不是再次看到登錄屏幕？

Answer 1

是的。無論協議如何，這都是SSO。