體驗cas server

前期准備：

cas-server-3.4.10-release.zip

tomcat6

mysql

 

解壓cas-server-3.4.10-release.zip\cas-server-3.4.10\modules\cas-server-webapp-3.4.10.war並改名為 cas.war，然后放到tomcat webapp目錄下，啟動tomcat

訪問： https://localhost:8443/cas/login

 

 

用戶名密碼： admin admin

提示單點登錄成功

 

 

上面是最基本的單點登錄，用戶名和密碼是寫死在配置文件中，那么我們如何使用JDBC呢？

 

打開cas\WEB-INF\deployerConfigContext.xml

其中92行的<bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />就是簡單的用戶名密碼驗證，在實際中是用不到的。刪掉他。

然后添加JDBC的支持：

<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">

   <property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>

   <property name="url"><value>jdbc:mysql://localhost:3306/cas_demo</value></property>

   <property name="username"><value>root</value></property>

   <property name="password"><value>123456</value></property>

</bean>

   

<bean id="MD5PasswordEncoder" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">

    <constructor-arg index="0">

        <value>MD5</value>

    </constructor-arg>

</bean>

 

<bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">

    <property name="dataSource" ref="dataSource"></property>

    <property name="sql" value="select password from user where login_name=?"></property>

    <property name="passwordEncoder" ref="MD5PasswordEncoder"></property>

</bean>

有spring基礎的一般都能看懂。 

然后復制cas-server-3.4.10-release.zip\cas-server-3.4.10\modules下的cas-server-support-jdbc-3.4.10.jar以及mysql數據庫的mysql.jar到cas/WEB-INF/lib目錄下

要注意的是，org.jasig.cas.authentication.handler.DefaultPasswordEncoder加密后的字符串是小寫的32位MD5密鑰。

 

 

重新進行login與logout發現又成功了

 

 

 

服務器是配置成功了，可是你的web項目怎么集成單點登錄功能呢？

 

下載cas-client-3.2.1-release.zip

然后解壓出cas-client-3.2.1-release.zip\cas-client-3.2.1\modules下的cas-client-core-3.2.1.jar，放入你的web項目lib目錄中

 

假設我有這么一個項目：

現在，我要做的就是修改web.xml

 

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"

    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"

    id="WebApp_ID" version="3.0">

    <display-name>cas_client_demo</display-name>

 

    <!-- 用於單點退出，該過濾器用於實現單點登出功能，可選配置 -->

    <listener>

        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

    </listener>

 

    <!-- 該過濾器用於實現單點登出功能，可選配置。 -->

    <filter>

        <filter-name>CAS Single Sign Out Filter</filter-name>

        <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS Single Sign Out Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

 

    <!-- 該過濾器負責用戶的認證工作，必須啟用它 -->

    <filter>

        <filter-name>CASFilter</filter-name>

        <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

        <init-param>

            <param-name>casServerLoginUrl</param-name>

            <param-value>https://localhost:8443/cas/login</param-value>

        </init-param>

        <init-param>

            <!--這里的server是服務端的IP -->

            <param-name>serverName</param-name>

            <param-value>http://localhost:8888/</param-value>

        </init-param>

    </filter>

    <filter-mapping>

        <filter-name>CASFilter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

 

    <!-- 該過濾器負責對Ticket的校驗工作，必須啟用它 -->

    <filter>

        <filter-name>CAS Validation Filter</filter-name>

        <filter-class>

            org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter

        </filter-class>

        <init-param>

            <param-name>casServerUrlPrefix</param-name>

            <param-value>https://localhost:8443/cas</param-value>

        </init-param>

        <init-param>

            <param-name>serverName</param-name>

            <param-value>http://localhost:8888/</param-value>

        </init-param>

    </filter>

    <filter-mapping>

        <filter-name>CAS Validation Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

 

    <!-- 該過濾器負責實現HttpServletRequest請求的包裹， 比如允許開發者通過HttpServletRequest的getRemoteUser()方法獲得SSO登錄用戶的登錄名，可選配置。 -->

    <filter>

        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

        <filter-class>

            org.jasig.cas.client.util.HttpServletRequestWrapperFilter

        </filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

 

    <!-- 該過濾器使得開發者可以通過org.jasig.cas.client.util.AssertionHolder來獲取用戶的登錄名。 比如AssertionHolder.getAssertion().getPrincipal().getName()。 -->

    <filter>

        <filter-name>CAS Assertion Thread Local Filter</filter-name>

        <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS Assertion Thread Local Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

 

    <!-- ======================== 單點登錄結束 ======================== -->

 

    <welcome-file-list>

        <welcome-file>index.html</welcome-file>

        <welcome-file>index.htm</welcome-file>

        <welcome-file>index.jsp</welcome-file>

        <welcome-file>default.html</welcome-file>

        <welcome-file>default.htm</welcome-file>

        <welcome-file>default.jsp</welcome-file>

    </welcome-file-list>

</web-app>

 

 

當你啟動web程序的時候，就會自動跳轉到登錄頁面，登錄成功后跳轉到你原先web頁面

 

 

可能遇到的問題：

 

錯誤：

java.security.cert.CertificateException: No name matching localhost found

原因：

keystore里沒有名字為localhost的信息

解決方法：

使用keytool創建public-private keypair時，你的姓名應該設置成localhost

 

 

 

錯誤：

sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

原因：

jre中沒有導入相關證書

解決方法：

向tomcat使用的JRE中導入習慣證書

首先導出證書：

keytool -export -file d:/tomcat6.crt -alias tomcat6

其中tomcat6為你自己創建的key name

其次，導入證書

keytool -import -keystore d:\jdk1.6\jre\lib\security\cacerts -file D:/tomcat6.crt -alias tomcat6