Serveur CAS qui délègue la validation du mot de passe à un autre serveur CAS et demande un code OTP. Il peut contourner conditionnellement le code OTP si l'utilisateur n'a pas activé de méthodes. Il prend en charge le proxy et le retour de ticket CAS, ainsi que la déconnexion et le délai de session d'autres serveurs CAS.