Casdoor与JumpServer的CAS协议对接实战

1. 项目背景与核心价值

最近在帮客户做安全架构升级时，遇到一个典型需求：既要实现统一身份认证，又要保持各业务系统的独立部署能力。经过方案选型，最终采用Casdoor作为认证中心，并与JumpServer堡垒机完成CAS协议对接。这种组合既能满足合规审计要求，又不会对现有架构造成颠覆性改造。

Casdoor这个开源IDaaS可能很多人还不熟悉，它相当于一个轻量级的Keycloak，但配置更简单，原生支持CAS、OAuth2、SAML等协议。而JumpServer作为国内最流行的开源堡垒机，默认就支持CAS认证集成。把这两者打通后，运维人员只需要记住一套账号密码，就能安全访问所有服务器资源。

2. 容器化部署方案设计

2.1 基础环境准备

推荐使用Docker Compose部署，这样能避免复杂的依赖管理。以下是我们的生产环境配置：

yaml复制version: '3'
services:
  casdoor:
    image: casbin/casdoor:latest
    ports:
      - "8000:8000"
    volumes:
      - ./conf/app.conf:/conf/app.conf
      - ./data:/var/lib/mysql
    environment:
      - DRIVER=mysql
      - DATABASE_URL=root:123456@tcp(localhost:3306)/

关键配置说明：

• 必须挂载app.conf配置文件，否则重启后配置会丢失
• MySQL数据目录建议用volume持久化
• 默认使用SQLite，生产环境务必换成MySQL

2.2 关键参数调优

在app.conf中需要特别注意这些参数：

ini复制httpport = 8000
dbType = mysql
dataSourceName = root:123456@tcp(mysql:3306)/ 
tableNamePrefix = casdoor_

踩坑提醒：如果对接JumpServer时出现redirect_uri不匹配错误，检查app.conf中的origin字段必须包含JumpServer的完整域名