简单配置基于CAS的单点登录

本文大致描述了基于cas的极为简单的单点登录配置。

1.首先下载CAS的server端，以及client端。

   

http://www.jasig.org/cas/download

    

http://www.ja-sig.org/downloads/cas-clients/

2.配置需要进行单点登录的系统的 web.xml ,配置如下

<filter>
	<filter-name>CAS Filter</filter-name>
	<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>
	<init-param>
		<param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>
		<param-value>https://localhost:8443/cas-server-webapp-3.3.5/login</param-value>
	</init-param>
	<init-param>
		<param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>
		<param-value>https://localhost:8443/cas-server-webapp-3.3.5/serviceValidate</param-value>
	</init-param>
	<init-param>
		<param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>
		<param-value>localhost:8080</param-value>
	</init-param>
</filter>
<filter-mapping>
	<filter-name>CAS Filter</filter-name>
	<url-pattern>/*</url-pattern>
</filter-mapping>

 

说明 ： edu.yale.its.tp.cas.client.filter.loginUrl 登录应用系统后发现没有登录信息（即未登录）转向的地址

            edu.yale.its.tp.cas.client.filter.validateUrl 证书验证路径（servlet）

            edu.yale.its.tp.cas.client.filter.serverName 单点登录服务器地址（只认域名）

            <url-pattern>/*</url-pattern>所有路径都需要单点登录

            cas-server-webapp-3.3.5即CAS服务器端程序名称

 

3.  将CAS服务器端中的位于\modules中的war包部署到tomcat中

 

4.  修改tomcat conf 中server.xml 在110行附近配置 SSL 通信协议的相关信息

 

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" scheme="https" secure="true"
            clientAuth="want" sslProtocol="TLS"
            keystoreFile="${catalina.home}/conf/server.jks"
            keystoreType="JKS" keystorePass="password"
            truststoreFile="${catalina.home}/conf/server.jks"
            truststoreType="JKS" truststorePass="password"
/>

 

5.  生成密钥对即安全证书，就是第4条中的server.jks 级 user.cer

     如何生成 a. 手工命令

                   b. 批处理工具（下面提供）

     将生成的server.jks 放入${tomcat}/conf 下

 

6.  将CAS 客户端中的 casclient.jar 放入你自己工程的lib中 （该jar可以自己扩展）

 

7.  启动tomcat，访问自己的应用，会拦截到单点登录的界面，默认情况只要用户名密码一致就认为成功，

     转向自己的应用。

 

注，文中提到的CAS server端只是做例子 现实情况中是需要扩展的。