单点登录-致远OA
概述
前提条件
集成配置流程
致远OA系统配置
登录致远OA后台
使用系统管理员账号登录致远OA后台管理界面
导航到统一认证
导航至"CIP专属集成平台->统一认证"配置界面
启用CAS
在CAS配置界面中，选择"启用"选项
配置CAS服务地址
在"CAS服务地址"中填入专属集成平台的CAS服务地址
重要提示：这里填写的是CAS服务器地址，不是CAS的登录地址。使用的是在专属集成平台上创建CAS应用后获得的服务地址。根据致远官方文档明确强调："注意：这里配置的是服务地址！服务地址！！！不是cas的登录地址！" 示例：https://poc.digitalsee.cn/iam/cas/2AF660A32B5F9D0658AFC
ApacheJetspeed\webapps\seeyon\WEB-INF\web.xml文件，找到CAS相关过滤器配置部分，将注释放开：<!-- CAS Client Filter -->
<filter>
<filter-name>CAS Filter</filter-name>
<filter-class>com.seeyon.ctp.cas.CASFilter</filter-class>
<!-- 其他配置参数 -->
</filter>
<filter-mapping>
<filter-name>CAS Filter</filter-name>
<url-pattern>/caslogin/*</url-pattern>
</filter-mapping>专属集成平台配置
登录管理控制台
使用管理员账号登录专属集成平台管理控制台
创建CAS应用
导航至"应用管理"->"应用市场"，选择"添加应用"->"自定义应用"，创建CAS协议应用
填写基本信息
填写基本信息：应用名称：建议使用"致远OA-SSO"等有意义的名称 应用分类：选择适当分类或创建新分类 首页地址：填写致远OA的首页地址 单点协议：选择"CAS"
配置CAS参数
配置CAS协议参数：Service URL：填写致远OA服务URL，正确格式应为： 登录方式：根据企业需求选择本地登录方式和企业认证登录方式
http://致远OA地址/seeyon/cas（注意：URL必须使用/seeyon/cas作为路径，这是致远OA固定的CAS接入点）配置授权范围
导航至"授权范围"选项卡，根据企业需求为应用配置授权用户范围
保存并获取地址
保存配置，获取专属集成平台生成的CAS服务地址，将此地址配置到致远OA的CAS服务地址配置中
验证单点登录
访问致远OA
打开浏览器，访问致远OA的单点登录专用URL：
http://致远OA地址/seeyon/caslogin/sso完成认证
系统应自动重定向到专属集成平台的登录页面（如已登录则直接通过），在专属集成平台完成认证后，应自动重定向回致远OA系统并完成登录
验证功能
验证用户能否正常访问致远OA的功能和资源
常见问题
补充说明
移动端（M3）访问
集成后登录方式说明
不同版本的配置差异
接入注意事项
/seeyon/cas路径修改于 2026-05-06 13:30:56