该校园身份管理系统包括3个子系统： (1)身份管理子系统：实现身份认证功能。 (2)校园投票子系统：配合实现单点登录的子系统。系统管理员，负责对投票项目增、删、查、改等维护工作；普通用户可以匿名投票，无需登录认证。 (3)校园学生信息管理系统：配合实现单点登录的子系统。系统管理员负责对学生信息增、删、查、改等维护工作。 (1)实现网络的身份管理，为网络用户提供唯一的账号； (2)统一的登录门户，不同的用户界面，不同的应用服务； (3)实现一次登录，访问不同的应用服务； (4)利用统一的平台和接口规范，将各种信息资源与相关系统集成起来。

cas-client-3.1.12-release.zip ，client的jasig版本

Shibboleth安装以及与CAS的整合

cas-client-3.2.1-release.zip是cas sso客户端所必须的架包，这个是完整版，大家可以放心使用，也可以直接去官网下载

泛微协同管理ecology系统与LDAP集成手册

因特尔CAS软件，用来驱动傲腾内存的另一种思路，效果等同于奥腾驱动。

1.django项目放到了nginx容器中，采用的是nginx+uwsgi的方案。django访问端口5050。 nginx listen 8000端口，访问8000端口会转到5050 端口 2.nginx反向代理elasticsearch，elasticsearch的访问端口为9200，采用nginx反向代理之后，当django中需要从elasticsearch中查询数据的时候只需要访问nginx的8081端口，为了保护elasticsearch的安全性在nginx中设置了访问规则。 3.cas服务器部署到tomcat中，cas的用户名密码存储在mysql数据库中。 对于用户而言只可以通过8000端口访问整个系统（投入使用之后只需要将8000改为80即可，其他地方都不用做更改） 详细内容请看下面在搭建系统过程中的介绍。

本文介绍了如何通过修改CAS源码来实现项目需要实现内外网访问的功能。由于在调用 CAS统一服务认证时，其中cas的服务地址都是固定的，从而限制了你的项目部署在内网，同时又需要外网进行访问的情况，通过本文的方法即可以解决这一限制，动态的根据配置文件来进行内外网的访问。

shiro-all-1.2.3.jar、shiro-cas-1.2.3.jar（单点登录需要），及 Shiro依赖的日志组件 slf4j-api-1.6.1.jar

CAS-PEAL Face Database（5合一）R1 全库 全网最全