cas sso單點登陸框架應用（一）

　　前端時間學習了，cas 的sso 框架，在這裏簡略記錄一下，拉下訪客。並且這兩天又在修改樣式，既鬱悶又痛苦，趁這個換換腦子。本篇博客記載的大多都是從網上收集加上本身總結的，並不權威。轉載請註明出處。

　　首先是下載cas相關的資源，須要的是 cas-server-3.5.2-release.zip 裏面包含 cas-server-webapp-3.5.2.war，cas-client-3.2.1-release.zip 裏面包含 cas-client-core-3.2.1.jar，另在找一個jar包（casClientNew.jar），版本請隨意，我用的是這兩個版本，未測試其餘版本。環境 jdk1.6，tomcat 6.0。

　　介紹我實現的功能，sso單點登陸，未使用ssl，需特別說明的是，cas的安全保證很大部分依靠ssl，所以，有條件請實現。cas sso 實現的是用戶驗證，用戶進到某個子系統的權限依然由子系統控制（我是寫了一個過濾器實現的）。

　　接下來開始介紹步驟，至於cas 原理，網上不少介紹，我再也不copy了。http://www.cnblogs.com/yonsin/archive/2009/08/29/1556423.html  http://blog.csdn.net/maxgong2005/article/details/557052 請本身參考查閱。

　　第一步是修改cas server 服務端（ cas-server-webapp-3.5.2.war），既然是單點登陸必定須要驗證，須要告知cas server如何驗證，我採用的是cas server本身訪問數據庫我指定的表，驗證用戶名和密碼。密碼的加密方式是我本身實現的。我只用到了用戶表的用戶名和密碼兩個字段。cas-server 支持添加用戶屬性（除用戶名和密碼），支持驗證碼，等諸多功能，有興趣請本身研究實現。

　　首先，配置數據源，找到WEB-INF下的deployerConfigContext.xml文件，deployerConfigContext.xml是 cas-server的重要配置文件，在裏面配置數據源，請配置在第一位：

<bean id="casDataSource" class="org.logicalcobwebs.proxool.ProxoolDataSource">
        <!--SQL SERVER -->
        <property name="driver" value="本身選擇驅動類"></property>
        <property name="driverUrl"
            value="數據庫字符串"></property>
        <property name="user" value="用戶名" />
        <property name="password" value="密碼" />
        <property name="houseKeepingSleepTime" value="相關屬性本身設置" />
        <property name="prototypeCount" value="相關屬性本身設置" />
        <property name="maximumConnectionCount" value="相關屬性本身設置" />
        <property name="minimumConnectionCount" value="相關屬性本身設置" />
        <property name="trace" value="true" />
        <property name="verbose" value="true" />
    </bean>

　　而後配置本身實現的加密方式，固然你的加密類須要實現他的接口 org.jasig.cas.authentication.handler.PasswordEncoder：

<bean id="passwordEncoder"
        class="加密方式本身實現"
        autowire="byName">
</bean>

　　接下來，找到bean 爲 authenticationManager 裏面的一個屬性 authenticationHandlers，裏面list中的一個bean 類指向 HttpBasedServiceCredentialsAuthenticationHandler 中的一個屬性：p:requireSecure="false" 設置成false 表示 客戶端不啓用 ssl。而後是HttpBasedServiceCredentialsAuthenticationHandler的下面有一個 cas 的jdbc實現bean ， SearchModeSearchDatabaseAuthenticationHandler 裏面添加你的數據源設置和加密方式設置。

　　　　　　　　　　<bean
                    class="org.jasig.cas.adaptors.jdbc.SearchModeSearchDatabaseAuthenticationHandler"
                    abstract="false" lazy-init="default" autowire="default"><!-- dependency-check="default" -->
                    <property name="dataSource" ref="casDataSource" />
                    <property name="tableUsers" value="用戶表" />
                    <property name="fieldUser" value="用戶名" />
                    <property name="fieldPassword" value="密碼" />
                    <property name="passwordEncoder" ref="passwordEncoder" />
                </bean>

　　在到WEB-INF下的spring-configuration目錄下找到文件ticketGrantingTicketCookieGenerator.xml 設置屬性 p:cookieSecure="false" false表示不啓用ssl。

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
        p:cookieSecure="false"
        p:cookieMaxAge="-1"
        p:cookieName="CASTGC"
        p:cookiePath="/cas" />

　　至此服務端設置完畢，固然還有不少屬性沒有說，有興趣請本身研究。

　　接下來是客戶端的修改：首先添加相應jia包到客戶端：cas-client-core-3.2.1.jar，casClientNew.jar，而後是配置過濾器，由於個人系統配置的還有webserverice等，因此cas filter的過濾路徑我並無配置/*

<!-- cas sso 驗證相關 開始 -->
    <!--用於單點退出配置 -->
    <listener>
        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
    </listener>
    <filter>
        <filter-name>CAS Single Sign Out Filter</filter-name>
        <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
    </filter>
    <!--用於單點登陸配置 -->
    <filter>
        <filter-name>CAS Filter</filter-name>
        <filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>
        <!--下面兩個爲驗證地址，即cas server端的登陸地址和驗證地址 -->
        <init-param>
            <param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>
            <param-value>http://localhost:8088/cas/login</param-value>
        </init-param>
        <init-param>
            <param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>
            <param-value>http://localhost:8088/cas/serviceValidate</param-value>
        </init-param>
        <!--本工程的URL被攔截的須要驗證的訪問地址 -->
        <init-param>
            <param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>
            <param-value>localhost:8080</param-value>
        </init-param>
    </filter>
    <!--單點退出的過濾映射路徑--> 
    <filter-mapping> 
        <filter-name>CAS Single Sign Out Filter</filter-name> 
        <url-pattern>/*</url-pattern> 
    </filter-mapping>
    <!-- 系統自己登陸 -->
    <!--<filter-mapping>
        <filter-name>CAS Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>-->
     <filter-mapping>
        <filter-name>CAS Filter</filter-name>
        <url-pattern>*.action</url-pattern>
    </filter-mapping>
    <filter-mapping>
        <filter-name>CAS Filter</filter-name>
        <url-pattern>*.jsp</url-pattern>
    </filter-mapping>
    <filter-mapping>
        <filter-name>CAS Filter</filter-name>
        <url-pattern>*.html</url-pattern>
    </filter-mapping>
    <filter-mapping>
        <filter-name>CAS Filter</filter-name>
        <url-pattern>*.js</url-pattern>
    </filter-mapping>  
    <listener>
        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
    </listener>

    <!-- cas sso 驗證相關 結束-->

　　client獲取用戶名 ，並且咱們假定獲取的用戶名是可信任的：

String username = (String) request.getSession().getAttribute(edu.yale.its.tp.cas.client.filter.CASFilter.CAS_FILTER_USER);

　　OK，如今爲止你的系統已經能夠實現單點登陸了，上面的這些基本也是能夠從網上隨便搜下就能找到的。接下來我講一下本身的定製。

　　

　　

　　首先是，登陸頁面修改，cas server的頁面設置在 default_views.properties 文件裏，請根據須要修改。而後說下系統的sso單點登陸，有時候咱們根據客戶要求會集成多種登陸方式，不單單是cas sso這個一種，所以須要你重寫 edu.yale.its.tp.cas.client.filter.CASFilter，根據url選擇性過濾。你重寫的filter繼承自CASFilter，不需過濾直接filterChain.doFilter(request, response);須要過濾的就調用super.doFilter(httprequest, response, filterChain);

　　而後就是關於potal，cas 框架咱們一方面是想實現單點登陸，一方面也但願給客戶作個potal，最初我是計劃potal放在casserver裏面，但登陸的第一次能夠獲取到用戶信息，以後一直獲取不到用戶信息所以就放到了client端。cas 框架自己提供了代理模式，但按照網上配置未成功，就先本身寫了一個驗證方式。假如potal放的client端爲A，其餘爲B、C。A從B、C抽取數據，B、C提供好服務類，集成同一接口配置到spring容器中。A使用URLConnection模擬調用B、C的服務時，A提供服務名做爲參數傳遞過去，讓B、C從spring容器裏面取。一個是建議json傳輸，而後就是中文可能亂碼解決：result = new String(resultJson.getBytes("iso8859-1"),"UTF-8");還有就是 CASFilter過濾時也可能存在亂碼問題，請本身設置過濾器設置編碼。