`
javaEEdevelop
  • 浏览: 876166 次
  • 性别: Icon_minigender_1
  • 来自: 广州
文章分类
社区版块
存档分类
最新评论

CAS实现单点登录（SSO）经典完整教程(转)

 
阅读更多

原址(http://blog.csdn.net/small_love/article/details/6664831)

 

 

cas下载地址http://downloads.jasig.org/cas/

cas-server-3.1-release.zip

http://downloads.jasig.org/cas-clients/

cas-client-3.1-release.zip

 

一、简介

                1、cas是有耶鲁大学研发的单点登录服务器

                 2、本教材所用环境

 

  • Tomcat7.2
  • JDK6
  • CAS Service 版本   cas-server-3.1-release.zip
  • CAS Client版本      cas-client-3.1-release.zip                          

 

    二、生成证书

                            证书对于实现此单点登录非常之重要，证书是服务器端和客户端安全通信的凭证，本教程只是演示，所有用了

                    JDK自带的证书生成工具keytool。当然在实际项目中你可以到专门的证书认证中心购买证书。

                            中文官方网站：http://www.verisign.com/cn/

                   1、用JDK自带的keytool生成证书

 

[plain] view plaincopy
  1. 命令：keytool -genkey -alias  smalllove -keyalg RSA -keystore D:/keys/smallkey  

                   此命令是生成一个证书，其中 smalllove 是证书别名

 

     此命令的执行如图所示：

                    

                      其中名字与姓氏这一最好写你的 域名，如果在单击测试你可以在C:\Windows\System32\drivers\etc\hosts文件中映射一个虚拟域名，

              注意不要写IP。

           2、导出证书

                

[plain] view plaincopy
  1. 命令：C:\>keytool -export -file d:/keys/small.crt -alias smalllove -keystore d:/keys/smallkey  

                如图：

 

                      

               密码为上步设置的密码。

           3、把证书导入到客户端JDK中。

                

[plain] view plaincopy
  1. 命令：keytool -import -keystore C:\Java\jdk1.6.0_21\lib\security\cacerts -file D:/keys/small.crt -alias smalllove  

           此命令是把证书导入到JDK中。

 

           如图：

            

          到此证书导入成功。

           注意：在此步有可能出现如下错误

     

[plain] view plaincopy
  1. C:\>keytool -import -keystore C:\Java\jdk1.6.0_21\lib\security\cacerts -file D:/keys/small.crt -alias smalllove  
  2.    输入keystore密码：  
  3.  keytool错误： java.io.IOException: Keystore was tampered with, or password was incorrect  

                     次错误的解决方法是，把%JAVA_HOME%\lib\security下的cacerts文件删除掉，在执行。

 

                 

    三、配置服务端

                      1、 下载CAS的服务端，解压，把解压后的文件中modules文件夹中的cas-server-webapp-3.4.8.war文件拷贝的%TOMCAT_HOME%\webapps

               下，并修改文件名为：cas.war。

                      2、修改%TOMCAT_HOME%\conf\server.xml文件

                               去掉此文件83到93行之间的注释，修改为：

 

[html] view plaincopy
  1. <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
  2.                maxThreads="150" scheme="https" secure="true"  
  3.                clientAuth="false" sslProtocol="TLS"   
  4.                keystoreFile="D:/keys/smallkey"  <!--在2.1中生成的证书的位置-->  
  5.                keystorePass="smalllove"/>       <!--在2.1中设置的密码-->  

                     3、以上配置完成访问http://yourhost:8443/cas出现一下页面

 

                                   

                          点击继续浏览会出现

                                         

                         输入用户名admin和密码admin登录则会出现

                                      

                         登录成功。

                         至此，说明服务端配置成功。

   四、配置客户端

                   1、添加客户端到你的项目中

                          ·手动下载下载cas-client，地址：http://www.ja-sig.org/downloads/cas-clients/，然后解压cas-client-3.1.12.zip，在modules文件夹中有需要的jar包，                         请根据自己的项目情况选择使用，把相应的jar包放到你项目WEB-INF/lib下。

                   ·使用maven

                              

[html] view plaincopy
  1. <!-- cas -->  
  2. <dependency>  
  3.     <groupId>org.jasig.cas.client</groupId>  
  4.     <artifactId>cas-client-core</artifactId>  
  5.     <version>3.1.12</version>  
  6. </dependency>  

                2、在客户端项目的web.xml配置过滤器

 

[html] view plaincopy
  1. <!-- ======================== 单点登录开始 ======================== -->  
  2.     <!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置 -->  
  3.     <listener>  
  4.         <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>  
  5.     </listener>  
  6.   
  7.     <!-- 该过滤器用于实现单点登出功能，可选配置。 -->  
  8.     <filter>  
  9.         <filter-name>CAS Single Sign Out Filter</filter-name>  
  10.         <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>  
  11.     </filter>  
  12.     <filter-mapping>  
  13.         <filter-name>CAS Single Sign Out Filter</filter-name>  
  14.         <url-pattern>/*</url-pattern>  
  15.     </filter-mapping>  
  16.   
  17.     <!-- 该过滤器负责用户的认证工作，必须启用它 -->  
  18.     <filter>  
  19.         <filter-name>CASFilter</filter-name>  
  20.         <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>  
  21.         <init-param>  
  22.             <param-name>casServerLoginUrl</param-name>  
  23.             <param-value>https://www.travel.com:8443/cas/login</param-value>  
  24.             <!--这里的server是服务端的IP -->  
  25.         </init-param>  
  26.         <init-param>  
  27.             <param-name>serverName</param-name>  
  28.             <param-value>http://www.travel.com:8080</param-value><span style="color:#FF0000;"> ①</span>  
  29.         </init-param>  
  30.     </filter>  
  31.     <filter-mapping>  
  32.         <filter-name>CASFilter</filter-name>  
  33.         <url-pattern>/*</url-pattern>  
  34.     </filter-mapping>  
  35.   
  36.     <!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->  
  37.     <filter>  
  38.         <filter-name>CAS Validation Filter</filter-name>  
  39.         <filter-class>  
  40.             org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>  
  41.         <init-param>  
  42.             <param-name>casServerUrlPrefix</param-name>  
  43.             <param-value>https://www.travel.com:8443/cas</param-value>  
  44.         </init-param>  
  45.         <init-param>  
  46.             <param-name>serverName</param-name>  
  47.             <param-value>http://www.travel.com:8080</param-value>  <span style="color:#FF0000;">②</span>  
  48.         </init-param>  
  49.     </filter>  
  50.     <filter-mapping>  
  51.         <filter-name>CAS Validation Filter</filter-name>  
  52.         <url-pattern>/*</url-pattern>  
  53.     </filter-mapping>  
  54.   
  55.     <!-- 该过滤器负责实现HttpServletRequest请求的包裹， 比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。 -->  
  56.     <filter>  
  57.         <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>  
  58.         <filter-class>  
  59.             org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>  
  60.     </filter>  
  61.     <filter-mapping>  
  62.         <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>  
  63.         <url-pattern>/*</url-pattern>  
  64.     </filter-mapping>  
  65.   
  66.     <!-- 该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。 比如AssertionHolder.getAssertion().getPrincipal().getName()。 -->  
  67.     <filter>  
  68.         <filter-name>CAS Assertion Thread Local Filter</filter-name>  
  69.         <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>  
  70.     </filter>  
  71.     <filter-mapping>  
  72.         <filter-name>CAS Assertion Thread Local Filter</filter-name>  
  73.         <url-pattern>/*</url-pattern>  
  74.     </filter-mapping>  
  75.   
  76.     <!-- ======================== 单点登录结束 ======================== -->  

             

 

 

   五、常见问题说明

                  错误一、

                           

         若出现以上错原因是：你在客户端的web.xml中①，②的配置有误。

             错误二、

 

[plain] view plaincopy
  1. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException:   
  2. PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException:   
  3. unable to find valid certification path to requested target  

                  若出现次错误是有与你客户端的证书有问题。重新导入你证书。

分享到：
| 统一身份认证(CAS)客户端测试获取信息代码
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    【转载】CAS实现单点登录（SSO）经典完整教程

    CAS（Central Authentication Service）是一种广泛使用的开放源码的单点登录（Single ...在提供的文档《手把手教你利用CAS实现单点登录.docx》中，你将找到更详细的步骤和示例代码，帮助你更好地理解和实施CAS SSO。

    CAS单点登录（SSO）教程

    ### CAS单点登录(SSO)教程详解 #### 前言 随着企业信息化建设的不断发展，用户需要在多个系统之间切换并重复登录的情况越来越常见，这不仅降低了用户体验，还增加了管理成本。为了解决这一问题，单点登录（Single ...

    CAS单点登录(SSO)完整教程

    CAS（Central Authentication Service）是 Yale 大学发起的一个开源项目，它提供了一种在Web 应用中统一处理用户认证的解决方案，被称为单点登录（Single Sign-On，简称SSO）。SSO允许用户在一个系统中登录后，无须...

    CAS实现sso单点登录原理

    "CAS实现sso单点登录原理" CAS（Central Authentication Service）是Yale大学发起的一个企业级的、开源的项目，旨在为Web应用系统提供一种可靠的单点登录解决方法（属于Web SSO）。CAS开始于2001年，并在2004年12月...

    基于Cas的单点登录实现

    **基于Cas的单点登录实现** 单点登录（Single Sign-On，简称SSO）是一种在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统的技术。它为用户提供了一种方便、高效的访问多系统的方式，同时减少...

    集成cas实现单点登录认证.zip

    本压缩包"集成cas实现单点登录认证.zip"显然包含了关于如何使用CAS（Central Authentication Service）框架集成SSO认证的资源。下面我们将详细探讨相关的知识点。 1. CAS简介：CAS是耶鲁大学开源的一个Web应用的...

    discuz x2.5和cas集成,实现cas单点登录 sso

    X2.5与CAS（Central Authentication Service）集成是一种常见的身份验证解决方案，它能够实现单点登录（Single Sign-On, SSO）功能。在SSO系统中，用户只需登录一次，就可以在多个相互独立的应用系统之间自由切换，...

    CAS单点登录SSO( Single Sign-On)

    CAS单点登录协议是解决多应用系统认证问题的有效方案。通过深入学习和理解CAS的工作机制，开发者能够更好地实现和维护安全、高效的SSO系统。同时，源码分析有助于定制化需求和故障排查，确保CAS在实际环境中的稳定...

    SSO之CAS单点登录详细图文教程.zip

    本教程将通过“SSO之CAS单点登录详细图文教程.zip”这个压缩包，详细介绍如何部署CAS（Central Authentication Service）来实现SSO。 首先，让我们了解CAS的基本架构。CAS通常包括两个主要部分：服务端和客户端。...

    sso/cas单点登录Java maven版 含服务端客服端

    SSO（Single Sign-On）是单点登录的缩写，是一种网络用户身份验证的机制，允许用户在一次登录后访问多个应用系统而无需再次验证。CAS（Central Authentication Service）是SSO的一种实现，由耶鲁大学开发并开源，它...

    Java进阶SSO单点登录技术CAS-快速上手与原理探究视频教程

    本课程主要通过CAS来实现SSO，本教程会从最基本的基础知识讲起，由浅入深再到实战，完成多应用的单点登录功能。 本课程内容如下： 1、 什么是SSO和CAS 2、 CAS Server服务端和客户端的搭建和配置 3、 单点登录和单...

    单点登录sso-shiro-cas-maven

    spring下使用shiro+cas配置单点登录，多个系统之间的访问，每次只需要登录一次 ## 系统模块说明 1. cas： 单点登录模块，这里直接拿的是cas的项目改了点样式而已 2. doc： 文档目录，里面有数据库生成语句，采用的...

    PHP 使用TP5.0 实现SSO单点登录

    因为公司要实现SSO单点登录的效果，最近在网上找了一些资料，但是都没有好用的， 所以自己用PHP 使用TP5.0 实现了SSO单点登录，可以跨多个域名。 下载后在本地配置好 A,B,C 3个网站，就可以模拟效果了。

    Weblogic使用YALE(耶鲁)CAS实现SSO单点登录 的方法.doc

    Weblogic 使用 YALE CAS 实现 SSO 单点登录的方法 一、Yale CAS 简介 Yale CAS 是耶鲁大学开发的一种开源的单点登录（SSO）解决方案，提供了一个通用的身份验证框架，允许用户使用单个身份验证来访问多个应用程序。...

    用CAS实现框架的SSO单点登录

    为了实现CAS单点登录，首先需要对CASServer进行一系列的配置和准备，具体包括： - **准备工具**：例如Tomcat作为应用服务器，keytool工具用于生成证书等。 - **配置环境**：确保服务器环境满足CASServer的要求，...

Magicbox
Global site tag (gtag.js) - Google Analytics