比尔云BierYun--阿里云最新优惠活动
阿里云优惠码丨阿里云代金券

cas server +cas client 单点登录配置实例

cas server  配置

首先你要下一个 cas server 。如果你要有所了解的话,可以下载一个cas server source。

使用ide 打开 cas server ,maven 构建,jetty 运行。

<plugin>
<groupId>org.eclipse.jetty</groupId>
<artifactId>jetty-maven-plugin</artifactId>
<version>9.0.5.v20130815</version>
<configuration>
<httpConnector>
<port>4040</port>
</httpConnector>
<webApp>
<contextPath>/</contextPath>
</webApp>
<scanIntervalSeconds>0</scanIntervalSeconds>
<stopKey>foo</stopKey>
<stopPort>4041</stopPort>
</configuration>
</plugin>

,通过maven 命令,运行jetty:run.基本上是可以运行的。除非一些依赖没有进来。请单个运行 mvn  clean package.

我们首先希望的是: 可以使用https ,使用http协议。请改一下配置

/WEB-INF/deployerConfigContext.xml

<!– Required for proxy ticket mechanism. –>
<bean id=”proxyAuthenticationHandler”
class=”org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler”
p:httpClient-ref=”httpClient” p:requireSecure=”false”/>

/WEB-INF/spring-configuration/ ticketGrantingTicketCookieGenerator.xml

<bean id=”ticketGrantingTicketCookieGenerator” class=”org.jasig.cas.web.support.CookieRetrievingCookieGenerator”
p:cookieSecure=”false”
p:cookieMaxAge=”-1″
p:cookieName=”CASTGC”
p:cookiePath=”/cas” />

   将参数p:cookieSecure=”true”改为p:cookieSecure=”false”,同理为HTTPS验证相关,TRUE为采用HTTPS验证,与deployerConfigContext.xml的参数保持一致。

   参数p:cookieMaxAge=”-1″,简单说是COOKIE的最大生命周期,-1为无生命周期,即只在当前打开的IE窗口有效,IE关闭或重新打开其它窗口,仍会要求验证。可以根据需要修改为大于0的数字,比如3600等,意思是在3600秒内,打开任意IE窗口,都不需要验证。

WEB-INF/spring-configuration/ warnCookieGenerator.xml

找到

<bean id=”warnCookieGenerator” class=”org.jasig.cas.web.support.CookieRetrievingCookieGenerator”
p:cookieSecure=”false”
p:cookieMaxAge=”-1″
p:cookieName=”CASPRIVACY”
p:cookiePath=”/cas” />

接下来,我们希望可以通过数据库查询,来验证用户名和密码。

<bean id=”dataSource” class=”org.springframework.jdbc.datasource.DriverManagerDataSource”>
<property name=”driverClassName”><value>com.mysql.jdbc.Driver</value></property>
<property name=”url”><value>jdbc:mysql://localhost:3306/smtp</value></property>
<property name=”username”><value>root</value></property>
<property name=”password”><value>.,mlkjoiu987</value></property>
</bean>

<bean id=”MD5SHA1PasswordEncoder” class=”oddtech.core.password.MD5SHAPassWordEncoder”>
</bean>

<bean id=”primaryAuthenticationHandler”
class=”org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler”>
<property name=”dataSource” ref=”dataSource”></property>
<property name=”sql” value=”select password from operator where account=?”></property>
</bean>

如果你用了普通的加密,那么请加入一下标签

<bean id=”primaryAuthenticationHandler”
class=”org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler”>
<property name=”dataSource” ref=”dataSource”></property>
<property name=”sql” value=”select password from operator where account=?”></property>

<property name=”passwordEncoder” ref=”passwordEncoder”></property>
</bean>

<bean id=”passwordEncoder”

        class=”org.jasig.cas.authentication.handler.DefaultPasswordEncoder” autowire=”byName”>

        <constructor-arg value=”MD5″/>

</bean>

至于参数值(Encoder 采用的加密方式)

 MessageDigest messageDigest = MessageDigest
.getInstance(this.encodingAlgorithm);

可以看一下这段代码就知道了,至于MessageDigest 可以使用哪些值。你可以跟踪一下MessageDigest 的实现。

如果你的密码加密特别的复杂,怎么办。例如: SHA256(MD5(password)),那怎么搞。

很简单,我们可以写一个实现类即可,实现org.jasig.cas.authentication.handler.PasswordEncoder接口。

至此,cas-server 端就算配置完成了。至于页面的重写,好吧。我没有做。I’m sorry.

Cas-client 配置

我采用的是web.xml 配置的形式。同时还可以通过其他形式的方式配置,例如:spring,jndi,这些都可以在这里找到。

看一下我的配置吧。希望对大家有帮助。

<!– 用于单点退出,该过滤器用于实现单点登出功能,可选配置 –>
<listener>
<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
</listener>
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>

<!– 该过滤器用于实现单点登出功能,可选配置。 –>
<filter>
<filter-name>CAS Single Sign Out Filter</filter-name>
<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CAS Single Sign Out Filter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
<!–Wraps an HttpServletRequest so that the getRemoteUser and getPrincipal return the CAS related entries.–>
<filter>
<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
<filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!– 该过滤器负责用户的认证工作,必须启用它 –>
<filter>
<filter-name>CASFilter</filter-name>
<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
<init-param>
<param-name>casServerLoginUrl</param-name>
<param-value>http://localhost:4040/login</param-value>
</init-param>

<init-param>
<!–这里的service  为提交的service  这里其实就是提交到你未配置cas的时候,在session 中放入username的地方。 –>
<param-name>service</param-name>
<param-value>http:///www.smtp1.com:88/admin/login.action</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CASFilter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
<!– 该过滤器负责对Ticket的校验工作,必须启用它 –>
<filter>
<filter-name>CAS Validation Filter</filter-name>
<filter-class>
org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter
</filter-class>
<init-param>
<param-name>casServerUrlPrefix</param-name>
<param-value>http://localhost:4040</param-value>
</init-param>

<init-param>
<!–这里的service  为提交的service  这里其实就是提交到你未配置cas的时候,在session 中放入username的地方。–>
<param-name>service</param-name>
<param-value>http:///www.smtp1.com:88/admin/login.action</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CAS Validation Filter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>

其他的配置就没什么了,接下来就是从request 中 怎么获取在cas-server 端登陆的username。

很简单的一句话,String remoteUserName=request.getRemoteUser();就可以拿到了,将remoteUserName 放入session 中,就可以了。

同样的应用,复制一份,配置一下jetty。运行。

单点登录功能实现了。

未经允许不得转载:阿里云代金券 » cas server +cas client 单点登录配置实例

相关推荐

  • 暂无文章

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

强烈推荐

高性能SSD云服务器ECS抗攻击,高可用云数据库RDS