單點登陸系統CAS

時間  2019-12-13
標籤 單點 登陸 系統 cas 简体版
原文   原文鏈接

一.單點登陸

　　單點登陸（Single Sign On），簡稱爲 SSO，是目前比較流行的企業業務整合的解決方案之一。SSO的定義是在多個應用系統中，用戶只須要登陸一次就能夠訪問全部相互信任的應用系統。
　　有諸多子系統的系統，這些子系統是分別部署在不一樣的服務器中，那麼使用傳統方式的session是沒法解決的，咱們須要使用相關的單點登陸技術來解決。html

二.CAS概述

　　CAS 是 Yale 大學發起的一個開源項目，旨在爲 Web 應用系統提供一種可靠的單點登陸方法。java

　　從結構上看，CAS 包含兩個部分： CAS Server 和 CAS Client。CAS Server 須要獨立部署，主要負責對用戶的認證工做；CAS Client 負責處理對客戶端受保護資源的訪問請求，須要登陸時，重定向到 CAS Server。下圖是 CAS 最基本的協議過程：　　　web

　　

三.CAS安裝

　　進入官網下載，CAS4.0.0版本。在資源\cas\source\cas-server-4.0.0-release\cas-server-4.0.0\modules目錄下，cas-server-webapp-4.0.0.war  將其更名爲cas.war放入tomcat目錄下的webapps下。啓動tomcat自動解壓war包。瀏覽器輸入http://localhost:8080/cas/login  ，可看到登陸頁面 spring

　　

　　固定的用戶名和密碼   casuser /Mellonapache

四.去除https認證　　

　　CAS默認使用的是HTTPS協議，若是使用HTTPS協議須要SSL安全證書（需向特定的機構申請和購買） 。若是對安全要求不高或是在開發測試階段，可以使用HTTP協議。咱們這裏講解經過修改配置，讓CAS使用HTTP協議。　　1.修改cas的WEB-INF/deployerConfigContext.xml　　找到下面的配置api

　　

　　這裏須要增長參數p:requireSecure="false"，requireSecure屬性意思爲是否須要安全驗證，即HTTPS，false爲不採用瀏覽器

　　2.修改cas的/WEB-INF/spring-configuration/ticketGrantingTicketCookieGenerator.xmltomcat

　　找到下面配置安全

　　

　　

　　參數p:cookieSecure="true"，同理爲HTTPS驗證相關，TRUE爲採用HTTPS驗證，FALSE爲不採用https驗證。服務器

　　參數p:cookieMaxAge="-1"，是COOKIE的最大生命週期，-1爲無生命週期，即只在當前打開的窗口有效，關閉或從新打開其它窗口，仍會要求驗證。能夠根據須要修改成大於0的數字，好比3600等，意思是在3600秒內，打開任意窗口，都不須要驗證。

　　咱們這裏將cookieSecure改成false ,  cookieMaxAge 改成3600

　　3.修改cas的WEB-INF/spring-configuration/warnCookieGenerator.xml

　　找到下面配置　　 

　　

　　咱們這裏將cookieSecure改成false ,  cookieMaxAge 改成3600

 五.CAS客戶端入門小Demo　　

　　1.建立Maven工程 （war）casclient_demo1 ，引入cas客戶端依賴並制定tomcat運行端口爲9001

    <dependencies>
        <!-- cas -->  
        <dependency>  
            <groupId>org.jasig.cas.client</groupId>  
            <artifactId>cas-client-core</artifactId>  
            <version>3.3.3</version>  
        </dependency>          
        <dependency>
            <groupId>javax.servlet</groupId>
            <artifactId>servlet-api</artifactId>
            <version>2.5</version>  
            <scope>provided</scope>
        </dependency>
    </dependencies>  
  <build>  
      <plugins>
          <plugin>  
              <groupId>org.apache.maven.plugins</groupId>  
              <artifactId>maven-compiler-plugin</artifactId>  
              <version>2.3.2</version>  
              <configuration>  
                  <source>1.7</source>  
                  <target>1.7</target>  
              </configuration>  
          </plugin>  
          <plugin>
                <groupId>org.apache.tomcat.maven</groupId>
                <artifactId>tomcat7-maven-plugin</artifactId>
                <configuration>
                    <!-- 指定端口 -->
                    <port>9001</port>
                    <!-- 請求路徑 -->
                    <path>/</path>
                </configuration>
            </plugin>
      </plugins>  
    </build>
View Code

　　2.添加web.xml 　　

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns="http://java.sun.com/xml/ns/javaee"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
    version="2.5">    
    <!-- 用於單點退出，該過濾器用於實現單點登出功能，可選配置 -->  
    <listener>  
     <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>  
    </listener>  
    <!-- 該過濾器用於實現單點登出功能，可選配置。 -->  
    <filter>  
        <filter-name>CAS Single Sign Out Filter</filter-name>  
       <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS Single Sign Out Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
    <!-- 該過濾器負責用戶的認證工做，必須啓用它 -->  
    <filter>  
        <filter-name>CASFilter</filter-name>       <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>  
        <init-param>  
            <param-name>casServerLoginUrl</param-name>  
            <param-value>http://localhost:9100/cas/login</param-value>  
            <!--這裏的server是服務端的IP -->  
        </init-param>  
        <init-param>  
            <param-name>serverName</param-name>  
            <param-value>http://localhost:9001</param-value>
        </init-param>  
    </filter>  
    <filter-mapping>  
        <filter-name>CASFilter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
    <!-- 該過濾器負責對Ticket的校驗工做，必須啓用它 -->  
    <filter>  
        <filter-name>CAS Validation Filter</filter-name>  
        <filter-class>     org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>  
        <init-param>  
            <param-name>casServerUrlPrefix</param-name>  
            <param-value>http://localhost:9100/cas</param-value>  
        </init-param>  
        <init-param>  
            <param-name>serverName</param-name>  
            <param-value>http://localhost:9001</param-value>
        </init-param>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS Validation Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
    <!-- 該過濾器負責實現HttpServletRequest請求的包裹， 好比容許開發者經過HttpServletRequest的getRemoteUser()方法得到SSO登陸用戶的登陸名，可選配置。 -->  
    <filter>  
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>  
        <filter-class>  
            org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
    <!-- 該過濾器使得開發者能夠經過org.jasig.cas.client.util.AssertionHolder來獲取用戶的登陸名。 好比AssertionHolder.getAssertion().getPrincipal().getName()。 -->  
    <filter>  
        <filter-name>CAS Assertion Thread Local Filter</filter-name>       <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS Assertion Thread Local Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
</web-app>
View Code

　　3.編寫index.jsp　

<%@ page language="java" contentType="text/html; charset=utf-8"
    pageEncoding="utf-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>單點登陸</title>
</head>
<body>
welcome
<%=request.getRemoteUser()%>
</body>
</html>　　

　　request.getRemoteUser()爲獲取遠程登陸名

　　4.客戶端工程2搭建

　　　　1）建立Maven工程 （war）casclient_demo2  引入cas客戶端依賴並制定tomcat運行端口爲9002

　　　　2）建立web.xml，參照casclient_demo1  ,將serverName的值改成http://localhost:9002，一共兩處

　　　　3）建立index.jsp  ,內容顯示「welcome two times」

六.單點登陸測試

  1. 啓動cas部署的tomcat  
  2. 啓動客戶端工程1和客戶端工程2
  3. 地址欄輸入http://localhost:9001/   和http://localhost:9002/  ，地址均會跳轉到CAS登陸頁
  4. 輸入用戶名和密碼後，頁面跳轉回9002  ，再次訪問9001也能夠打開主頁面。

七.退出測試 　　

　　地址欄輸入  http://localhost:9100/cas/logout 

　　便可看到退出後的提示頁面

　　咱們能夠將這個連接添加到index.jsp中

　　

 

 以上內容參考網絡資料整理

相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程