Tomcat中部署CAS

jayghost

浏览: 446374 次
性别:
来自: 成都

最近访客更多访客>>

liangzai951

南方老牛

wanmbv

casiert123

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

Java

先部署CAS服务端

1.部署CAS服务器的WAR包

将cas-server-3.4.11-release.zip解压缩，把modules文件夹中的cas-server-webapp-3.4.11.war

文件拷贝到<TOMCAT_HOME>/webapps/下，改名为cas（这里的名字只是一种习惯，当然可以改成其他或不改），然后启动服务器，其会自动解压。

2. 修改CAS登录的用户库

CAS的默认设置是只要用户名和密码相同，即可进行登录成功，真正的系统用户名和密码相同的可能性极小，所以我们需要修改默认的设置。

主要的修改在deployerConfigContext.xml文件里

位置：<TOMCAT_HOME>/webapps/cas/WEB-INF。

首先找到

注释该行，加入下面的bean，这里bean的class属性用到的是CAS服务器端封装的JDBC包cas-server-jdbc-3.0.5.jar里的QueryDatabaseAuthenticationHandler方法，所以要将此包拷贝到/WEB-INF下的lib中。（还需要将mysql-connector-java-5.1.14-bin.jar放到/WEB-INF下的lib中）

这里sql属性是从clientuser表中根据cas登陆名查找密码。

dataSource属性需要再添加一个bean，如下：

<bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
	<property name="sql" value="select password from clientuser where username=?" />
	<property name="dataSource">
		<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
			<property name="driverClassName">
				<value>com.mysql.jdbc.Driver</value>
			</property>
			<property name="url">
				<value>jdbc:mysql://localhost:3306/sso</value>
			</property>
			<property name="username">
				<value>root</value>
			</property>
			<property name="password">
				<value>wschool</value>
			</property>
		</bean>
	</property>
</bean>

http://developer.jasig.org/repo/content/repositories/m1/cas/jars/找到cas-server-jdbc-3.0.5.jar下载。

cas-server-jdbc-3.0.5.jar 包中，提供了 3 个基于 JDBC 的 AuthenticationHandler，分别为 BindModeSearchDatabaseAuthenticationHandler, QueryDatabaseAuthenticationHandler, SearchModeSearchDatabaseAuthenticationHandler。其中 BindModeSearchDatabaseAuthenticationHandler 是用所给的用户名和密码去建立数据库连接，根据连接建立是否成功来判断验证成功与否；QueryDatabaseAuthenticationHandler 通过配置一个 SQL 语句查出密码，与所给密码匹配；SearchModeSearchDatabaseAuthenticationHandler 通过配置存放用户验证信息的表、用户名字段和密码字段，构造查询语句来验证。使用哪个 AuthenticationHandler，需要在 deployerConfigContext.xml 中设置，默认情况下，CAS 使用一个简单的 username=password 的 AuthenticationHandler.

3.访问https://localhost:8443/cas-server-webapp-3.4.11/

然后换一台机子，可以是虚拟机，部署一个Web项目，集成CAS客户端

参考http://www.ibm.com/developerworks/cn/opensource/os-cn-cas/index.html

http://my.oschina.net/liferay/blog/5805

1.创建一个WEB项目CasClient1，然后把casclient.jar包导入到lib中去，我这里用的是2.1.0的版本，不是3.2.1的版本。

2.修改 web.xml 文件：

<servlet>
	<servlet-name>Test</servlet-name>
	<servlet-class>com.wujay.Test</servlet-class>
</servlet>

<servlet-mapping>
	<servlet-name>Test</servlet-name>
	<url-pattern>/servlet/Test</url-pattern>
</servlet-mapping>
<filter>
	<filter-name>CASFilter</filter-name>
	<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>
	<init-param>
		<param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>
		<!--这里的server是服务端的IP-->
		<param-value>https://wujay-PC:8443/cas_server/login</param-value>
	</init-param>
	<init-param>
		<param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>
		<!--这里的serName是服务端的主机名，而且必须是-->
		<param-value>
               https://wujay-PC:8443/cas_server/serviceValidate
           </param-value>
	</init-param>
	<init-param>
		<param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>
		<!--client:port就是需要CAS需要拦截的地址和端口，一般就是客户机这个TOMCAT所启动的IP和port-->
		<param-value>localhost:8080</param-value>
	</init-param>
</filter>
<filter-mapping>
	<filter-name>CASFilter</filter-name>
	<!--
		这个是我自己加的一个servlet,当访问这个页面时,就弹到https://wujay-PC:8443/cas/login
		这个就是服务器配置的路径
	-->
	<url-pattern>/servlet/Test</url-pattern>
</filter-mapping>

创建com.wujay.Test.java:

public class Test extends HttpServlet {

	@Override
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		response.setContentType("text/html");
	    PrintWriter out = response.getWriter();
	    out.println("<html>");
	    out.println("<head>");
	    out.println("<title>Welcome to casTest2 sample System!</title>");
	    out.println("</head>");
	    out.println("<body>");
	    out.println("<h1>Welcome to casTest1 sample System!</h1>");
	    CASFilterRequestWrapper  reqWrapper=new CASFilterRequestWrapper(request);
	    out.println("<p>The logon user:" + reqWrapper.getRemoteUser() + "</p>");
	    HttpSession session=request.getSession();
	    out.println("<p>The logon user:" + 
	                   session.getAttribute(CASFilter.CAS_FILTER_USER)  + "</p>");
	    out.println("<p>The logon user:" + 
	         session.getAttribute("edu.yale.its.tp.cas.client.filter.user") + "</p>");
	    out.println("</body>");
	    out.println("</html>");
	}

	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		doGet(req, resp);
	}
}

3.在客户端访问http://localhost:8080/CasClient1/servlet/Test，第一次会跳转到cas服务器端进行用户名和密码的输入，以后就不用输入密码了。

问题汇总：

严重: edu.yale.its.tp.cas.client.CASAuthenticationException: Unable to validate ProxyTicketValidator [[edu.yale.its.tp.cas.client.ProxyTicketValidator prox

yList=[null] [edu.yale.its.tp.cas.client.ServiceTicketValidator casValidateUrl=[https://192.168.1.111:8443/cas/proxyValidate] ticket=[ST-0-9h7Mx5HK3pfsdxRv

MD3y] service=[http%3A%2F%2F192.168.1.222%3A8080%2Fservlets-examples%2Fservlet%2FHelloWorldExample] renew=false]]]

这个CAS异常是从CAS Client里面抛出，是当我们不使用证书的CN去访问域名的时候（比如下文是用IP访问而且证书的CN是该IP对应的域名而非该IP），CASClient无法信任，也就是我上面特意提到的那个CN的问题。要特别注意。我这里的CN=wujay-PC

INFO [org.jasig.cas.authentication.AuthenticationManager

Impl] - <AuthenticationHandler: cn.com.tiansky.cas.authenticationHandlers.UPAuthenticationHandler successfully authenticated the user which provided the followi

ng credentials: [username: test]>

就种错误，可能是客户端的那个配置文件里写的不太对。也就是上面说的第五步，要多注意一下。

java.io.IOException: Cannot recover key

at org.apache.tomcat.util.net.jsse.JSSE14SocketFactory.init(JSSE14Socket

Factory.java:125)

at org.apache.tomcat.util.net.jsse.JSSESocketFactory.createSocket(JSSESo

cketFactory.java:88)

at org.apache.tomcat.util.net.PoolTcpEndpoint.initEndpoint(PoolTcpEndpoi

nt.java:292)

at org.apache.coyote.http11.Http11BaseProtocol.init(Http11BaseProtocol.j

ava:138)

at org.apache.catalina.connector.Connector.initialize(Connector.java:101

这种错误，可能是你生成的证书有问题，如果keypass和storepass的密码不一致也会把这个错(不知为什么非要设成一样的)

cas-server-jdbc-3.0.5.jar (6.5 KB)
下载次数: 1

mysql-connector-java-5.1.14-bin.jar (757.5 KB)
下载次数: 0

cas-client-java-2.1.0.zip (980.3 KB)
下载次数: 2

分享到：

【转】使用 CAS 在 Tomcat 中实现单点登录 | Tomcat6.0 配置SSL

2012-02-24 15:35
浏览 1289
评论(0)
分类:开源软件
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论