程序博客网 > php python 比较

CAS4.0之环境搭建

来源：互联网 发布：php python 比较 编辑：程序博客网 时间：2024/05/17 04:48
  1. 概述
    1. 初搭环境，演示一个CAS的最简单的实例
  2. 环境介绍
    1. win10 64bit
    2. JDK 1.8
    3. Tomcat-8.0
    4. cas-server-4.0.0 （http://pan.baidu.com/s/1gd1SO7L）
    5. cas-client-3.1.10（使用maven）
<!--https://mvnrepository.com/artifact/org.jasig.cas/cas-client-core--><dependency>   <groupId>org.jasig.cas</groupId>   <artifactId>cas-client-core</artifactId>    <version>3.1.10</version></dependency>


其中tomcat服务器需要两个，分别用来部署cas server和你自己的应用（集成cas client）（两个）

  1. 强调

CAS 默认认证方式使用的是HTTPS协议，一般对安全性不高的话建议取消改成HTTP方式。因为，开启的话会经常提示证书过期、需要用户确认等，对客户的感知不好，当前有需要的可以开启。

如果需要HTTPS协议的话，有关证书的生成可以参考这篇文章 ： CAS单点登录证书导入 （http://blog.163.com/pudi_1984_mail/blog/static/1643856162010113105547539/）

取消HTTPS协议的方法，第四点会具体介绍，大家可以接着往下看！

  1. 实例测试
    1. Tomcat修改
      1. 将tomcat的压缩包解压后复制三份，分别命名如下，然后修改它们监听的端口号（如果端口号相同的话，不同的tomcat不能同时启动，会报错），使机器可以运行多个tomcat

序号

 

服务器名称

访问端口号

1

 

apache-tomcat-cas

8081

2

 

Tomcat 8.0

8080

  1. 端口修改方法：打开apache-tomcat-cas\conf\server.xml文件，找到
    1. 修改Shutdown端口（默认为8005端口）

<Server port="8005"shutdown="SHUTDOWN">

  1. 修改http访问端口（默认为8080端口）

<Connector port="8080"protocol="HTTP/1.1"

             connectionTimeout="20000"

             redirectPort="8443" />

  1. 修改8009端口

<Connector port="8009"protocol="AJP/1.3" redirectPort="8443" />

修改成自己需要的端口即可。

  1. CAS-SERVER服务端的部署
    1. 解压下载的 cas-server-4.0.0-release.zip 压缩包
    2. 找到 X:\cas-server-4.0.0\modules\cas-server-webapp-4.0.0.war 文件
    3. 解压到 tomcat-cas\webapps\ 下
    4. 取消HTTPS协议：
      1. 打开 cas-server\WEB-INF\deployerConfigContext.xml 文件 ，找到如下配置：

<!-- Required for proxy ticket mechanism. -->

    <beanid="proxyAuthenticationHandler"

class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"

         p:httpClient-ref="httpClient" />

增加参数p:requireSecure="false"，是否需要安全验证，即HTTPS，false为不采用。修改后为： 

  <bean id="proxyAuthenticationHandler"

class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"

         p:httpClient-ref="httpClient" p:requireSecure="false" />

  1. 打开 cas-server\WEB-INF\spring-configuration\ticketGrantingTicketCookieGenerator.xml ，找到如下配置： 

<bean id="ticketGrantingTicketCookieGenerator"class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"

       p:cookieSecure="true"

       p:cookieMaxAge="-1"

       p:cookieName="CASTGC"

       p:cookiePath="/cas" /> 

修改  p:cookieSecure="true" 为p:cookieSecure="false"，即不开启https验证 

  1. 打开 cas-server\WEB-INF\spring-configuration\warnCookieGenerator.xml ，找到如下配置： 

<bean id="warnCookieGenerator"class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"

       p:cookieSecure="true"

       p:cookieMaxAge="-1"

       p:cookieName="CASPRIVACY"

       p:cookiePath="/cas" />

修改  p:cookieSecure="true" 为p:cookieSecure="false"，即不开启https验证

  1. 启动 tomcat-cas ，访问  http://localhost:18080/cas-server ，可以看到如下界面

注意：cas-server4.0之前的默认验证规则：只要用户名和密码相同就认证通过，4.0 之后规则改了，默认是配置在 deployerConfigContext.xml配置文件中，可以看到用户名密码为casuser/Mellon。

<bean id="primaryAuthenticationHandler"

         class="org.jasig.cas.authentication.AcceptUsersAuthenticationHandler">

        <propertyname="users">

           <map>

               <entry key="casuser" value="Mellon"/>

           </map>

        </property>

    </bean>

  1. 客户端（cas-client）的配置

注：此处我使用的是自己现有的项目（使用的是spring mvc+spring+mybatis框架，这三个框架的集成会在另外的文章中介绍，如果有需要可以下方评论自己的邮箱，我将搭好的框架发给你们）

  1. 将

<!--https://mvnrepository.com/artifact/org.jasig.cas/cas-client-core-->

<dependency>

   <groupId>org.jasig.cas</groupId>

   <artifactId>cas-client-core</artifactId>

    <version>3.1.10</version>

</dependency>

导入自己的pom文件中（maven独有的一个管理依赖的文件）

  1. 修改\WEB-INF\web.xml文件，增加下面的内容：
    1. 必须添加的内容：

   <!-- 该过滤器负责用户的认证工作，必须启用它 -->

<filter>

       <filter-name>CASFilter</filter-name>

       <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

        <init-param>

           <param-name>casServerLoginUrl</param-name>

           <param-value>http://localhost:18080/cas-server/login</param-value>

        </init-param>

        <init-param>

           <param-name>serverName</param-name>

           <param-value>http://localhost:8080</param-value>

        </init-param>

    </filter>

    <filter-mapping>

       <filter-name>CASFilter</filter-name>

       <url-pattern>/*</url-pattern>

    </filter-mapping>

 

   <!--该过滤器负责对Ticket的校验工作，必须启用它 -->

    <filter>

       <filter-name>CASValidationFilter</filter-name>

        <filter-class>

           org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter

        </filter-class>

        <init-param>

           <param-name>casServerUrlPrefix</param-name>

           <param-value>http://localhost:18080/cas-server</param-value>

        </init-param>

        <init-param>

           <param-name>serverName</param-name>

           <param-value>http://localhost:8080</param-value>

        </init-param>

    </filter>

    <filter-mapping>

       <filter-name>CASValidationFilter</filter-name>

       <url-pattern>/*</url-pattern>

    </filter-mapping>

  1. 可选配置部分：

<!--用于单点退出，该过滤器用于实现单点登出功能，可选配置 -->

    <listener>

       <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

    </listener>

   <!--该过滤器用于实现单点登出功能，可选配置。 -->

    <filter>

        <filter-name>CASSingle SignOutFilter</filter-name>

       <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CASSingle SignOutFilter</filter-name>

       <url-pattern>/*</url-pattern>

    </filter-mapping>

<!-- 该过滤器负责实现HttpServletRequest请求的包裹， 比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。-->

    <filter>

       <filter-name>CASHttpServletRequestWrapperFilter</filter-name>

        <filter-class>

           org.jasig.cas.client.util.HttpServletRequestWrapperFilter

        </filter-class>

    </filter>

    <filter-mapping>

       <filter-name>CASHttpServletRequestWrapperFilter</filter-name>

       <url-pattern>/*</url-pattern>

    </filter-mapping>

   <!-- 该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。 比如AssertionHolder.getAssertion().getPrincipal().getName()。 -->

    <filter>

        <filter-name>CASAssertion ThreadLocalFilter</filter-name>

       <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CASAssertion ThreadLocalFilter</filter-name>

       <url-pattern>/*</url-pattern>

    </filter-mapping>   

  1. 全部需要增加的内容：

<!-- 单点登录配置 -->

<!--用于单点退出，该过滤器用于实现单点登出功能，可选配置 -->

    <listener>

       <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

    </listener>

   <!--该过滤器用于实现单点登出功能，可选配置。 -->

    <filter>

        <filter-name>CASSingle SignOutFilter</filter-name>

       <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CASSingle SignOutFilter</filter-name>

       <url-pattern>/*</url-pattern>

    </filter-mapping>

   <!-- 该过滤器负责用户的认证工作，必须启用它 -->

<filter>

       <filter-name>CASFilter</filter-name>

       <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

        <init-param>

           <param-name>casServerLoginUrl</param-name>

           <param-value>http://localhost:18080/cas-server/login</param-value>

        </init-param>

        <init-param>

           <param-name>serverName</param-name>

           <param-value>http://localhost:8080</param-value>

        </init-param>

    </filter>

    <filter-mapping>

       <filter-name>CASFilter</filter-name>

       <url-pattern>/*</url-pattern>

    </filter-mapping>

 

   <!--该过滤器负责对Ticket的校验工作，必须启用它 -->

    <filter>

       <filter-name>CASValidationFilter</filter-name>

        <filter-class>

           org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter

        </filter-class>

        <init-param>

           <param-name>casServerUrlPrefix</param-name>

           <param-value>http://localhost:18080/cas-server</param-value>

        </init-param>

        <init-param>

           <param-name>serverName</param-name>

           <param-value>http://localhost:8080</param-value>

        </init-param>

    </filter>

    <filter-mapping>

       <filter-name>CASValidationFilter</filter-name>

       <url-pattern>/*</url-pattern>

    </filter-mapping>

   

<!-- 该过滤器负责实现HttpServletRequest请求的包裹， 比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。-->

    <filter>

       <filter-name>CASHttpServletRequestWrapperFilter</filter-name>

        <filter-class>

           org.jasig.cas.client.util.HttpServletRequestWrapperFilter

        </filter-class>

    </filter>

    <filter-mapping>

       <filter-name>CASHttpServletRequestWrapperFilter</filter-name>

       <url-pattern>/*</url-pattern>

    </filter-mapping>

   <!-- 该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。 比如AssertionHolder.getAssertion().getPrincipal().getName()。 -->

    <filter>

        <filter-name>CASAssertion ThreadLocalFilter</filter-name>

       <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CASAssertion ThreadLocalFilter</filter-name>

       <url-pattern>/*</url-pattern>

    </filter-mapping>   

   <!-- 单点登录配置结束 -->

  1. 启动 Tomcat 8.0，然后访问 http://localhost:8080/testcas/index.jsp

页面会跳转到：http://localhost:18080/cas-server/login?service=http%3A%2F%2Flocalhost%3A8081%2Fexamples%2F

则：说明单点成功

  1. 同样的，访问另外一个工程中的一个页面，此处不展示。
  1. 单点流程演示
    1. 我们首先依次把两个个tomcat都启动后 ，我们先单独访问两个客户端看看效果
      1. 访问 http://localhost:8080/testcas/index.jsp  ==》 跳到 http://localhost:18080/cas-server/login?service=http%3A%2F%2Flocalhost%3A8081%2Fexamples%2F
      2. 访问 http://localhost:8080/testcas1/index.jsp ==》 跳到 http://localhost:18080/cas-server/login?service=http%3A%2F%2Flocalhost%3A8082%2Fexamples%2F

说明两个客户端第一次访问时都需要跳转到cas-server进行认证

  1. 我们登录其中一个客户端 http://localhost:8080/testcas/index.jsp ，账号密码  casuser/Mellon

登录成功后 显示下面的界面


  1. 然后我们在打开一个新选项卡 ，直接访问http://localhost:8080/testcas1/index.jsp

可以看到不会跳转到cas-server登录界面直接显示上面的界面

  1. 说明两个客户端单点登录成功，登录了其中一个，另一个不需要登陆即可进行访问。
0 0
php python 比较 php python 比较
原创粉丝点击
热门IT博客
舒畅和刘亦菲关系知乎舒畅和刘亦菲关系知乎
en是什么软件en是什么软件
sql delete相同数据
编程中什么时候用引号
如何提升淘宝店铺流量
优化后讨鬼传2 psv画质
用matlab处理数据
去做淘宝客服有前途吗
海关完税凭证数据采集
百叶窗算法
数据魔方关键词
天猫 淘宝商城长靴
日本出云号航母知乎
龙腾世纪3 捏脸数据
现代车钥匙淘宝图片
腾讯程序员在北京生活
语言算法的复杂性
淘宝货到付款卖家流程
定时启动mysql
金蝶cloud数据字典
热门问题 老师的惩罚 人脸识别 我在镇武司摸鱼那些年 重生之率土为王 我在大康的咸鱼生活 盘龙之生命进化 天生仙种 凡人之先天五行 春回大明朝 姑娘不必设防，我是瞎子 营业执照要怎么办 工地工棚夏天怎么办 老年人胸集水怎么办 键盘检测不到怎么办 阑尾脓肿怎么办 笔记本死机怎么办 拉布拉多太活泼怎么办 拉布拉多太调皮怎么办 督战队投敌怎么办 自学雅思口语怎么办 贪玩娱乐封号怎么办 txt乱码怎么办 手机小说乱码怎么办 蔷薇花不开花怎么办 蔷薇花落叶怎么办 葡萄嫁接苗僵苗怎么办 苹果树不结果怎么办 香砂六君丸上火怎么办 胡椒木生岀虫怎么办 清香木芽尖发黑怎么办 清香木肥施多了怎么办 手串出油很厉害怎么办 清香木烂根了怎么办 清香木缩芽怎么办 清香木老掉叶子怎么办 纹眉后吃了牛肉怎么办 阴井里都是泥沙怎么办 一个人执迷不悟怎么办 小孩子执迷不悟怎么办 睫毛倒插怎么办 新生儿怎么办异地医保 资治通鉴看不懂怎么办 初产妇涨奶怎么办 孕妇涨奶有硬块怎么办 断奶涨奶有硬块怎么办 接触腮腺炎患者怎么办 法院乱判案怎么办 法院随意执行怎么办 ftp打不开怎么办 电动移液器倒吸了怎么办 胃胀不思饮食怎么办

程序博客网，程序员的互联网技术博客家园。csdn论坛精品 msdn技术资料都在这里