隨筆 - 37 
文章 - 14 
trackbacks - 0


           
	

          

          
	
		
          
			
          
	
          
		
          <2009年3月>
          
	
          日一二三四五六
          22232425262728
          1234567
          891011121314
          15161718192021
          22232425262728
          2930311234
          

          

          
			
			

          常用鏈接
          


          留言簿
          




		
          隨筆分類
          
		
				
			
	
		
          隨筆檔案
          
		
				
			
	
		
          文章分類
          
		
				
			
	
		
          相關(guān)鏈接
          
		
				
			
	




          搜索
          

            
	
          • 
		
          •  
	
            • 

          


          最新評論
	
          

          
	
			
		

          


          閱讀排行榜
          



          評論排行榜
          


          		
	

          

          
	
					


          
	
	基于CAS＋Tomcat配置SSO
          
一、系統(tǒng)配置
          
cas server3.1.1
          
cas client 2.1.1
          
tomcat5.5
          

          二. Tomcat 配置，啟用SSL 
          
a. 在要安裝CAS的機(jī)器上為Tomcat生成用于SSL通訊的密鑰：%JAVA_HOME%/bin/keytool -genkey -alias tomcat -keyalg RSA 
          
這時需要輸入密鑰密碼和其他參數(shù)（第一個參數(shù)CN必須設(shè)置為CAS機(jī)器名，本機(jī)使用localhost測試），會在系統(tǒng)用戶目錄中生成.keystore密鑰文件。
          

          b. 導(dǎo)出別名為tomcat的密鑰文件：%JAVA_HOME%/bin/keytool -export -file /path/server.crt -alias tomcat 這時需要輸入上一步設(shè)定的密碼，結(jié)果會在/path/目錄生成server.crt信任狀。
          

          c. 為客戶端的JVM導(dǎo)入密鑰：：%JAVA_HOME%/bin/keytool -import -keystore $JAVA_HOME/jre/lib/security/cacerts -file /path/server.crt -alias tomcat 注意：輸入密碼時密碼為"changeit"，這是默認(rèn)密碼。 
          

          
d. 修改服務(wù)端Tomcat配置文件，啟用SSL如下：
          

              <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" 
          
               maxThreads          ="150" scheme="https" secure="true" 
          
               clientAuth          ="false" sslProtocol="TLS"
          
               keystoreFile          ="D:\JAVA\Tomcat5.5\tomcat.keystore"
          
               keystorePass          ="changeit" 
          
               truststoreFile          ="C:/Program Files/Java/jdk1.5.0_04/jre/lib/security/cacerts" />
          
三、CAS Server安裝
          
          把cas-server-webapp-3.1.1.war copy到tomcat\webapps下重命名為cas；可能需要修改的cas.properties里的cas server name。
          
https://localhost:8443/cas/longin
          
默認(rèn)的cas server的驗(yàn)證是只要用戶名和密碼一樣就可以登陸。可以通過修改deployerConfigContext.xml里的authenticationHandlers為自己的驗(yàn)證機(jī)制，如mysql驗(yàn)證用戶，如下
          

                  <property name="authenticationHandlers">
          
                      <list>
          
                          <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
          
                    p:httpClient-ref          ="httpClient" />
          
            
          
                              <bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
          
                                      <property name="sql" value="select password from user where username=?" />
          
                                      <property name="dataSource" ref="dataSource" />
          
                     </bean>
          
                      </list>
          
                  </property>
          
并增加一個mysql dataSource
          

                  <bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource" destroy-method="close">
          
                          <property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>
          
                          <property name="url"><value>jdbc:mysql://localhost:3306/sso</value></property>
          
                          <property name="username"><value>root</value></property>
          
                          <property name="password"><value>****</value></property>
          
                  </bean>
          
四、CAS CLIENT配置
          
以servlet－example為例子
          
在web.xml增加下面內(nèi)容
          

          <!-- CAS Filters --> 
          
          <filter> 
          
          <filter-name>CASFilter</filter-name> 
          
          <filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class> 
          
          <init-param> 
          
          <param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name> 
          
          <param-value>https://localhost:8443/cas/login</param-value> 
          
          </init-param><!--這里是服務(wù)端的主機(jī)名--> 
          
          <init-param> 
          
          <param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name> 
          
          <param-value>https://localhost:8443/cas/proxyValidate</param-value> 
          
          </init-param><!--這里是服務(wù)端的主機(jī)名，而且必須是--> 
          
          <init-param> 
          
          <param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name> 
          
          <param-value>client:port</param-value><!--client:port就是需要CAS需要攔截的地址和端口，一般就是Client端的IP和port--> 
          
          </init-param> 
          
          </filter> 
          

          
          <filter-mapping> 
          
          <filter-name>CASFilter</filter-name> 
          
          <url-pattern>/servlet/*</url-pattern> 
          
          </filter-mapping> 
          
其中edu.yale.its.tp.cas.client.filter.serverName的value為需要CAS需要攔截的地址和端口，一般就是Client端的IP/主機(jī)名和port
          
當(dāng)輸入http://localhost:8080/servlet-exampls/servlet/HelloWorld就會要求跳轉(zhuǎn)到cas login窗口要求身份驗(yàn)證。
          
至此，SSO配置完成；但會出現(xiàn)下面問題
          
1：假設(shè)有A、B兩個應(yīng)用程式，現(xiàn)在在瀏覽器窗口1輸入對A應(yīng)用程式的請求，會跳轉(zhuǎn)到cas login窗口身份驗(yàn)證；身份驗(yàn)證完成后跳轉(zhuǎn)會A應(yīng)用程式請求頁面
          
2：在窗口2輸入對B應(yīng)用程式請求，還會需要身份驗(yàn)證
          
3：在窗口1修改URL為對B應(yīng)用程式的請求，不需求身份驗(yàn)證
          
請看CAS SSO配置下文
 
	
          posted on 2007-11-19 11:27 扭曲的鉛筆 閱讀(9436) 評論(5)  編輯  收藏  所屬分類: J2EE 
          

          







          
	    
    


          
FeedBack:

          
	

		
          
			
          
			
          # re: CAS SSO配置（上） 2008-08-12 16:05 殷
          
				
          一個字“好”！！  回復(fù)  更多評論
            
			
          
		
          
	
		
          
			
          
			
          # re: CAS SSO配置（上）[未登錄] 2008-10-17 16:07 王鵬
          
				
          文章寫得很不錯，再接再勵！

            回復(fù)  更多評論
            
			
          
		
          
	
		
          
			
          
			
          # re: CAS SSO配置（上） 2009-03-13 09:19 guooo
          
				
          2：在窗口2輸入對B應(yīng)用程式請求，還會需要身份驗(yàn)證


          這不失去sso的意義了嘛  回復(fù)  更多評論
            
			
          
		
          
	
		
          
			
          
			
          # re: CAS SSO配置（上） 2011-02-17 10:15 陌生
          
				
          嚴(yán)重: Error configuring application listener of class org.jasig.cas.client.session.SingleSignOutHttpSessionListener

          怎么會報(bào)錯啊  回復(fù)  更多評論
            
			
          
		
          
	
		
          
			
          
			
          # re: CAS SSO配置（上） 2011-02-17 10:16 陌生
          
				
          java.lang.ClassNotFoundException: org.jasig.cas.client.session.SingleSignOutHttpSessionListener

          說類加載失敗，我是官方下載的cas-client-java-2.1.1  回復(fù)  更多評論
            
			
          
		
          
	




          








          

				
	



          



    







        
	




主站蜘蛛池模板：
疏附县|
关岭|
乌兰察布市|
山阴县|
连山|
会同县|
泾川县|
白水县|
佛冈县|
兴文县|
神木县|
沂南县|
永安市|
聂荣县|
牟定县|
徐汇区|
凉山|
鹤壁市|
鲜城|
瓮安县|
临猗县|
安远县|
西吉县|
曲阜市|
民和|
饶河县|
双流县|
博乐市|
客服|
阿拉尔市|
泰来县|
隆尧县|
巴林左旗|
平度市|
浦县|
崇阳县|
星子县|
咸宁市|
仙居县|
徐汇区|
麟游县|