grails應(yīng)用以war包的方式發(fā)布到weblogic本來應(yīng)該是沒有什么問題的，也不需要像網(wǎng)上說的那樣進(jìn)行weblogic的配置，但是有兩個(gè)小問題在實(shí)際的使用中需要注意：
1.我的應(yīng)用中，使用了spring-security-cas的插件來實(shí)現(xiàn)cas client，但是不知道為什么在生產(chǎn)war包是，在web.xml中，有兩個(gè)CAS Single Sign Out Filter的mapping，結(jié)果導(dǎo)致發(fā)布失敗，需要手工刪除一個(gè)(目前的解決辦法)
2.grails的urlmapping插件，如果映射“/”到某個(gè)action，目前好像是不成功的，但是只要不是“/”，則沒有這個(gè)問題。如果默認(rèn)的根目錄不是index.gsp，這個(gè)可能需要在訪問“/”時(shí)進(jìn)行跳轉(zhuǎn)的處理。

1.weblogic必須是10.3.4.0或以上版本，由于cas server采用了spring 2.5的版本，使用JPA2.0的原因，weblogic10.3.4之前的版本不支持jpa2.0
2.cas server webapp 如果以war的方式發(fā)布，會(huì)因?yàn)閘og4j.xml的問題而不能正常發(fā)布，具體原因還沒有完全弄清楚，但是如果以解開后的文件夾目錄的方式發(fā)布則沒有問題。

測(cè)試環(huán)境下使用的是mysql數(shù)據(jù)庫(kù)，切換到正式的oralce數(shù)據(jù)庫(kù)中去發(fā)現(xiàn)cas server是無效的，主要的原因是由于數(shù)據(jù)庫(kù)的差異導(dǎo)致的
認(rèn)證用戶的sql語(yǔ)句在mysql下為：
select password from user_login where username=? and enabled=true
而在oracle下應(yīng)該為
select password from user_login where username=? and enabled=1
主要由于oralce和mysql對(duì)boolean字段的處理不一致導(dǎo)致的。

cas server logout后，默認(rèn)是停留在cas的退出頁(yè)面，一般我們需要重新轉(zhuǎn)向到客戶端網(wǎng)站的登錄或是相關(guān)的頁(yè)面，一般需要進(jìn)行一下配置

1.cas-server端，配置文件為/WEB-INFO/cas-servlet.xml中的logoutController

 <bean id="logoutController" class="org.jasig.cas.web.LogoutController" 
     p:centralAuthenticationService-ref="centralAuthenticationService" 
     p:logoutView="casLogoutView" 
     p:warnCookieGenerator-ref="warnCookieGenerator" 
     p:ticketGrantingTicketCookieGenerator-ref="ticketGrantingTicketCookieGenerator"   
      p:followServiceRedirects="true"/>

經(jīng)過將近兩天的測(cè)試，參考眾多網(wǎng)友的貢獻(xiàn)，終于完成了對(duì)cas的主要配置和測(cè)試，現(xiàn)記錄如下

基本需求：

1.cas server-3.4.5,casclient-3.2（官方版本），均可在cas官方網(wǎng)站下載，http://www.jasig.org

2.使用低成本的http協(xié)議進(jìn)行傳輸，俺買不起ssl證書

3.通過jdbc進(jìn)行用戶驗(yàn)證

4.需要通過casserver提供除登錄用戶名以外的附加信息

參考資料：

1.cas官方網(wǎng)站的用戶幫助手冊(cè)和wiki

2.網(wǎng)友“城市獵人”的blog，http://yuzhwe.javaeye.com/blog/830143

3.網(wǎng)友“悟空悟道”的blog，http://llhdf.javaeye.com/blog/764385

4.其他網(wǎng)友貢獻(xiàn)的相關(guān)的blog，都是通過google出來，就不一一列出了，一并致謝！！！

好了，下面進(jìn)入正題，如果您不想測(cè)試中出現(xiàn)異常情況，或是獲取不到相關(guān)數(shù)據(jù)，請(qǐng)關(guān)注文中的紅色字體部分。

（1）使用http協(xié)議的設(shè)置，如果您也像我一樣，買不起ssl數(shù)字證書，對(duì)安全的要求也不是特別的搞，下面的配置就可以幫助解決這個(gè)問題：

在cas-server-webapp中的/WEB-INF/spring-configuration/ticketGrantingTicketCookieGenerator.xml文件中有如下配置

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
  p:cookieSecure="true"     //默認(rèn)為true，使用https,如果只需要http，修改為false即可
  p:cookieMaxAge="-1"
  p:cookieName="CASTGC"
  p:cookiePath="/cas" />

 （2）使用jdbc數(shù)據(jù)源進(jìn)行用戶認(rèn)證，需要修改cas的authenticationHandlers方式，在文件/WEB-INF/deployerConfigContext.xml有如下配置：

<property name="authenticationHandlers">
   <list>
    <!--
     | This is the authentication handler that authenticates services by means of callback via SSL, thereby validating
     | a server side SSL certificate.
     +-->
    <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
     p:httpClient-ref="httpClient" />
    <!--
     | This is the authentication handler declaration that every CAS deployer will need to change before deploying CAS
     | into production.  The default SimpleTestUsernamePasswordAuthenticationHandler authenticates UsernamePasswordCredentials
     | where the username equals the password.  You will need to replace this with an AuthenticationHandler that implements your
     | local authentication strategy.  You might accomplish this by coding a new such handler and declaring
     | edu.someschool.its.cas.MySpecialHandler here, or you might use one of the handlers provided in the adaptors modules.
     +-->
    <!--<bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />-->
     <bean  class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
         <property name="dataSource" ref="dataSource" />
        <property name="sql" value="select password from userInfo where username=? and enabled=true" />
         //用戶密碼編碼方式
         <property name="passwordEncoder"
           ref="passwordEncoderBean"/>
         </bean>  
   </list>
  </property>

該屬性中的list只要用一個(gè)認(rèn)證通過即可，建議將紅色部分放在第一位，如果確認(rèn)只用jdbc一種方式，其他認(rèn)證方式均可刪除。另外需要在在文件中添加datasoure和passordEncoder兩個(gè)bean，如下

<!-- Data source definition -->
 <bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
  <property name="driverClassName">
    <value>com.mysql.jdbc.Driver</value>
  </property>
  <property name="url">
    <value>jdbc:mysql://localhost:3306/test?useUnicode=true&amp;characterEncoding=utf-8</value>    //如果使用mysql數(shù)據(jù)庫(kù)，應(yīng)該加上后面的編碼參數(shù)，否則可能導(dǎo)致客戶端對(duì)TGT票據(jù)無法識(shí)別的問題
  </property>
  <property name="username"><value>root</value></property>
  <property name="password"><value>password</value></property>
 </bean>
 <bean id="passwordEncoderBean" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">
        <constructor-arg value="SHA1" />  //cas
server默認(rèn)支持MD5和SHA1兩種編碼方式，如果需要其他的編碼方式例如SHA256,512等，可自行實(shí)現(xiàn)org.jasig.cas.authentication.handler.PasswordEncoder接口
    </bean>

附加備注：如果您是使用cas server的源碼自行編譯的話，需要在cas-server-web模塊的pom.xml中添加如下模塊的依賴：

<dependency>
       <groupId>${project.groupId}</groupId>
       <artifactId>cas-server-support-jdbc</artifactId>
       <version>${project.version}</version>
  </dependency>  

并添加對(duì)應(yīng)數(shù)據(jù)庫(kù)的jdbc的jar包。

（3）讓cas server提供更多的用戶數(shù)據(jù)共客戶端使用

通過測(cè)試，由于cas的代碼更新過程中的變化較大，所以包兼容的問題好像一直存在，在測(cè)試中我就碰到過，花費(fèi)時(shí)間比較多，建議同學(xué)們?cè)谑褂眠^程中使用官方的最新的發(fā)布版本。在我使用的這個(gè)版本中，請(qǐng)參考前面的關(guān)于server和client端的版本說明，應(yīng)該沒有包沖突的問題，測(cè)試通過。下面進(jìn)行配置，配置文件：/WEB-INF/deployerConfigContext.xml
<property name="credentialsToPrincipalResolvers">
   <list>
       <!--<bean class="org.jasig.cas.authentication.principal.UsernamePasswordCredentialsToPrincipalResolver" />-->
    <!-- modify on 2011-01-18,add user info -->
    <bean class="org.jasig.cas.authentication.principal.UsernamePasswordCredentialsToPrincipalResolver" >
      <property name="attributeRepository" >   //為認(rèn)證過的用戶的Principal添加屬性
      <ref local="attributeRepository"/>
     </property> 
    </bean>
      <bean
     class="org.jasig.cas.authentication.principal.HttpBasedServiceCredentialsToPrincipalResolver" />
   </list>
  </property>
 修改該文件中默認(rèn)的 attributeRepositorybean配置
<!-- 在這里配置獲取更多用戶的信息 -->
 <bean id="attributeRepository" class="org.jasig.services.persondir.support.jdbc.SingleRowJdbcPersonAttributeDao">
  <constructor-arg index="0" ref="dataSource" />
  <constructor-arg index="1" value="select id as UId, password_hint as ph from userInfo where username=? and enabled=true" />
  <property name="queryAttributeMapping">
   <map>
   <entry key="username" value="uid"/><!-- 這里必須這么寫，系統(tǒng)會(huì)自己匹配，貌似和where語(yǔ)句后面的用戶名字段的拼寫沒有什么關(guān)系 -->
   </map>
  </property>
   <!-- 要獲取的屬性在這里配置 -->
  <property name="resultAttributeMapping">
   <map>
   <entry key="UId" value="userId" /> //key為對(duì)應(yīng)的數(shù)據(jù)庫(kù)字段名稱，value為提供給客戶端獲取的屬性名字，系統(tǒng)會(huì)自動(dòng)填充值
   <entry key="ph" value="passwordHint" />   
   </map>
  </property>
</bean> 
備注：網(wǎng)上有很多的關(guān)于這個(gè)的配置，但是如果您使用的是我提供的版本或是高于這個(gè)版本，就應(yīng)該象上面這樣配置，無用質(zhì)疑，網(wǎng)上大部分的配置都是基于
person-directory-impl,person-directory-api
1.1左右的版本，而最新的cas使用的是1.5的版本，經(jīng)過查看源代碼和api docs確定最新版本的屬性參數(shù)如上配置。

修改該xml文件中最后一個(gè)默認(rèn)的serviceRegistryDao bean中的屬性全部注釋掉，或者刪除，
這個(gè)bean中的RegisteredServiceImpl的ignoreAttributes屬性將決定是否添加attributes屬性內(nèi)容，默認(rèn)為false:不添加，只有去掉這個(gè)配置，
cas server才會(huì)將獲取的用戶的附加屬性添加到認(rèn)證用的Principal的attributes中去，我在這里犯過這樣的錯(cuò)誤，最后還是通過跟蹤源碼才發(fā)現(xiàn)的。
<bean
  id="serviceRegistryDao"
        class="org.jasig.cas.services.InMemoryServiceRegistryDaoImpl">
        <!--
            <property name="registeredServices">
                <list>
                    <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                        <property name="id" value="0" />
                        <property name="name" value="HTTP" />
                        <property name="description" value="Only Allows HTTP Urls" />
                        <property name="serviceId" value="http://**" />
                    </bean>

                    <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                        <property name="id" value="1" />
                        <property name="name" value="HTTPS" />
                        <property name="description" value="Only Allows HTTPS Urls" />
                        <property name="serviceId" value="https://**" />
                    </bean>

                    <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                        <property name="id" value="2" />
                        <property name="name" value="IMAPS" />
                        <property name="description" value="Only Allows HTTPS Urls" />
                        <property name="serviceId" value="imaps://**" />
                    </bean>

                    <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                        <property name="id" value="3" />
                        <property name="name" value="IMAP" />
                        <property name="description" value="Only Allows IMAP Urls" />
                        <property name="serviceId" value="imap://**" />
                    </bean>
                </list>
            </property>-->
           </bean>

 修改WEB-INF\view\jsp\protocol\2.0\casServiceValidationSuccess.jsp文件，如下：

<%@ page session="false"%>
<%@ taglib prefix="c" uri=">
<%@ taglib uri=" <cas:serviceResponse xmlns:cas='http://www.yale.edu/tp/cas'>
 <cas:authenticationSuccess>
  <cas:user>${fn:escapeXml(assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.id)}</cas:user>
  <c:if test="${not empty pgtIou}">
   <cas:proxyGrantingTicket>${pgtIou}</cas:proxyGrantingTicket>
  </c:if>
  <c:if test="${fn:length(assertion.chainedAuthentications) > 1}">
   <cas:proxies>
    <c:forEach var="proxy" items="${assertion.chainedAuthentications}"
     varStatus="loopStatus" begin="0"
     end="${fn:length(assertion.chainedAuthentications)-2}" step="1">
     <cas:proxy>${fn:escapeXml(proxy.principal.id)}</cas:proxy>
    </c:forEach>
   </cas:proxies>
  </c:if>
   <c:if
   test="${fn:length(assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.attributes)

>
0}">
   <cas:attributes>
    <c:forEach
var="attr"
     items="${assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.attributes}"
     varStatus="loopStatus"
begin="0"
     end="${fn:length(assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.attributes)-1}"
     step="1">
     <cas:${fn:escapeXml(attr.key)}>${fn:escapeXml(attr.value)}</cas:${fn:escapeXml(attr.key)}>
    </c:forEach>
   </cas:attributes>
  </c:if>
 </cas:authenticationSuccess>
</cas:serviceResponse>
客戶端配置:
1.過濾器CAS Validation Filter：
<filter>
  <filter-name>CAS Validation Filter</filter-name>
  <filter-class> org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
  <init-param>
    <param-name>casServerUrlPrefix</param-name>
    <param-value>http://domainserver:8081/cas</param-value>
  </init-param>
</filter>
在客戶端獲取信息
AttributePrincipal principal = (AttributePrincipal) request.getUserPrincipal();
String loginName = principal.getName();//獲取用戶名
Map<String, Object> attributes = principal.getAttributes();
if(attributes != null) {
 System.out.println(attributes.get("userId"));
 System.out.println(attributes.get("passwordHint"));
}

 

 

最近在使用G2G做項(xiàng)目，開發(fā)環(huán)境的數(shù)據(jù)庫(kù)為Mysql,在使用grails的分頁(yè)組件時(shí)沒有任何問題，但是將數(shù)據(jù)庫(kù)切換到ORACLE上就出現(xiàn)了問題，在分頁(yè)的時(shí)候，記錄總數(shù)是對(duì)了的，但在進(jìn)行翻頁(yè)的時(shí)候，總會(huì)有前一頁(yè)的數(shù)據(jù)存在，而當(dāng)前的數(shù)據(jù)總是顯示不對(duì)，經(jīng)過將近一天的仔細(xì)排查才找到問題的關(guān)鍵，主要是由于數(shù)據(jù)庫(kù)的差異引起的，由于的我的查詢不需要進(jìn)行排序，所以在原來的查詢結(jié)果中沒有就排序語(yǔ)句，這就導(dǎo)致在mysql中完全正常的功能，到了oralce中每次查詢的排序不一致，結(jié)果就導(dǎo)致在翻頁(yè)的時(shí)候總有前一頁(yè)的數(shù)據(jù)存在，可能是由于數(shù)據(jù)庫(kù)的引擎規(guī)則的不一致導(dǎo)致的。
再次記下！

   今天早上出來給老婆大人買早點(diǎn)，騎著老婆大人的小車，在路上奔馳，突然一種思緒飛入腦中，想想自己也是三十多歲的人了，卻是一事無成。我本IT出生，參加工作以來，卻一直徘徊在IT技術(shù)的和行業(yè)解決方案之間搖擺，最后終于下定決心朝著行業(yè)解決方案的方向發(fā)展，卻選擇了一個(gè)旅游行業(yè)，雖說春秋在國(guó)內(nèi)也算的上不錯(cuò)的旅游公司，但這個(gè)行業(yè)確實(shí)亂象叢生。該公司在信息化方面更是不知所謂，早三暮四。雖然我不應(yīng)該對(duì)公司說三道四，但還是忍不住要說兩句。算了，這個(gè)都是我個(gè)人的抉擇，我現(xiàn)在是IT技術(shù)方面沒有什么看家的本事，行業(yè)知識(shí)也沒有什么，長(zhǎng)此以往，很是危險(xiǎn)，隨著年齡的增長(zhǎng)，抗風(fēng)險(xiǎn)能力會(huì)越來月差，我必須要重新的思考和抉擇，不然真的要落的老婆大人預(yù)見的場(chǎng)景了，我自己不甘心這樣，也 不能讓老婆看扁啊。行業(yè)的解決方案肯定是我的房展方向，是繼續(xù)在這個(gè)行業(yè)發(fā)展，還是重新挑選行業(yè)，這是個(gè)比較重要的決定，但是不管怎么樣，我的老本行--IT技術(shù)也支撐不了幾年了，我必須要反省，深思我過去的規(guī)劃和執(zhí)行，重新規(guī)劃和執(zhí)行，努力的保障家庭幸福的經(jīng)濟(jì)基礎(chǔ)，開拓新的事業(yè)。 最近在試用Grails進(jìn)行開發(fā)一個(gè)小項(xiàng)目，需要使用oracle數(shù)據(jù)庫(kù)，我使用的是Oracle 11g,簡(jiǎn)單的配置如下：
1.添加jdbc lib到Grails項(xiàng)目的lib中，我使用的是ojdcb6_g.jar
2.修改grails生成項(xiàng)目的DataSource.groovy文件中關(guān)于DataSource的相關(guān)配置：關(guān)鍵點(diǎn)是關(guān)于hibernate方言的配置，由于grails默認(rèn)使用的是HSQL內(nèi)存數(shù)據(jù)庫(kù)，推薦使用的是mysql數(shù)據(jù)庫(kù)；但是在使用oracle數(shù)據(jù)庫(kù)時(shí)，需要配置hiernate的方言；其他的如URL，drive，username,password等配置和一般的配置沒有什么區(qū)別，詳細(xì)配置如下：
dataSource {
    pooled = true
    driverClassName = "oracle.jdbc.OracleDriver"
    username = "paygateway"
    password = "paygateway"
    dialect = "org.hibernate.dialect.OracleDialect"
       
    logSql = true
}


公司剛剛買了一臺(tái)Thinkpad R400（7445-A63），預(yù)裝的vista home basic版本，由于第一次使用thinkpad系列，只是制作了一個(gè)start Recovery Disk盤，忘了制作系統(tǒng)恢復(fù)光盤，暈倒，不知道聯(lián)想能否免費(fèi)提供哦，那可是俺花銀子買的阿。當(dāng)時(shí)急著想試用一下win7(當(dāng)然是盜版的)，所以就把硬盤格掉了，后來想恢復(fù)的時(shí)候已經(jīng)晚了，因?yàn)槲覜]有win7的序列號(hào)，沒有辦法，只能重回xp時(shí)代了。
   由于硬盤是sata的，安裝過程很是郁悶，開始都引導(dǎo)不了，后來狠狠的google一把，終于搞定了：
  1.進(jìn)入BIOS－》CONIF，將硬盤的模式修改為compatibility，原來為ACHI
  2.到聯(lián)想的官方網(wǎng)站，現(xiàn)在相關(guān)xp的驅(qū)動(dòng)(http://think.lenovo.com.cn),網(wǎng)友提供列表如下;我是全部打包下載了:)
     安裝主板芯片組驅(qū)動(dòng)（Intel Chipset Drivers）
安裝硬盤SATA驅(qū)動(dòng)(Intel Matrix Storage Manager)
安裝ACPI電源驅(qū)動(dòng)，即Power Manager Driver
安裝Lenovo System Interface Driver
啟動(dòng)系統(tǒng)，系統(tǒng)安裝顯卡驅(qū)動(dòng)
安裝網(wǎng)卡驅(qū)動(dòng)
安裝無線驅(qū)動(dòng)
如果此系統(tǒng)安裝為XP2的系統(tǒng)，那么要安裝MODOM和聲卡的前提是安裝讀卡器(也有人叫HD總線)補(bǔ)丁: KB888111XPSP2.EXE；
安裝聲卡驅(qū)動(dòng)和補(bǔ)丁
安裝貓驅(qū)動(dòng)
安裝藍(lán)牙驅(qū)動(dòng)
安裝讀卡器驅(qū)動(dòng)
安裝智能讀卡器驅(qū)動(dòng)
安裝指紋驅(qū)動(dòng)        
安裝PCI簡(jiǎn)易通訊控制器，也就是AMT（INTEL的主動(dòng)管理技術(shù)
安裝TPM安全芯片的驅(qū)動(dòng)程序
安裝攝像頭驅(qū)動(dòng)和補(bǔ)丁：7yca02ww.exe，Q909667.rar。
安裝微軟雙核補(bǔ)丁和其他補(bǔ)丁：KB896256.exe, KB936357.exe, schedulerupdater.exe。
安裝UltraNav driver
安裝UltraNav Utility

3.驅(qū)動(dòng)安裝完成后，重啟機(jī)器，進(jìn)入BIOS，將硬盤模式修改回原來的ACHI模式

4.不知到何時(shí)能用上正中的win7盜版，感覺還是不錯(cuò)，雖然我平時(shí)已經(jīng)不太用win系統(tǒng)了。:)