多因子认证（CAS二次登录）

toc

创建一个CAS应用

授权一个用户

配置二次认证

进入应用管理-》应用管理配置-》单点登录入口-》编辑流程

• 在单点登录入口和end之间加入一个MFA进程节点
  

• 输入MFA选择MFA进程组件

点击编辑输入配置

• 用户显示名、邮箱、手机号、用户ID都是在（start->访问主体->自然人ID中选择）
  
• 支持认证方式，选为常量输入SMS（短信认证）
  
• 最后保存然后发布流程

修改SP发起地址

• 进入CAS单点登录入口，点击查看详情
  

• 选择对应的入口，点击修改
  

• 将访问修改为127.0.0.1开头