CAS的完整支持与安全保证必须基于SSL，虽然单站点也可以通过http进行单点登录，但是多站点的登入登出都需要基于HTTPS，否则会出现登录一个应用后另一个应用仍需要登录的情况。
客户应用必须导入CAS服务器的安全证书，才能实现安全认证，否则会抛出异常，如何导出导入证书可以参考：
http://wenku.baidu.com/view/13a57761783e0912a2162a94.html
spring security已经实现单点登出，只需要配置web.xml的filter和listener，可以参考
http://jcbay.iteye.com/blog/860018
以下列出用keytools生成证书的一些参考代码：
keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts" -storepass $STORE_PWD
#generator a key
keytool -genkey -keyalg RSA -alias yourAlias -dname "cn=yourcompany" -storepass $STORE_PWD
#export the key
keytool -export -alias yourAlias -file "$JAVA_HOME/jre/lib/security/yourAlias.crt" -storepass $STORE_PWD
#import into trust cacerts
keytool -import -alias yourAlias -file "$JAVA_HOME/jre/lib/security/yourAlias.crt" -keystore "$JAVA_HOME/jre/lib/security/cacerts" -storepass $STORE_PWD
#list all alias in the cacerts
keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts" -storepass $STORE_PWD
分享到：
相关推荐
单点登出（Single Sign-Out，SSO）功能则涉及到清理所有已登录应用的会话，确保用户在一处登出时，所有关联的系统也会同步登出。Cas 提供了两种登出模式：前端通道（Front Channel）和后端通道（Back Channel）。...
这个压缩包文件包含的是关于CAS单点登录的多语言整合文档和源码，特别提到了PHP客户端和Java客户端的整合。 首先，我们来深入理解一下CAS的基本工作原理。当用户尝试访问受CAS保护的应用时，会被重定向到CAS服务器...
在这个"cas单点登录官方demo"中，我们可以深入理解CAS的工作原理和实现方法。 首先，单点登录的核心概念是“一次登录，全局通行”。用户在进入系统时只需要验证一次身份，之后在访问其他关联应用时，系统会自动识别...
总结，CAS单点登录配置涉及SSL安全设置、CAS服务器的部署、客户端应用的集成以及证书的管理等多个环节。理解并掌握这些知识点，对于构建安全、便捷的多应用系统环境至关重要。希望本文提供的信息对您在配置CAS单点...
总的来说，CAS单点登录系统能够有效减少用户登录负担，提高安全性，而正确配置和管理证书是实现这一目标的关键环节。在实际项目中，除了基础的配置之外，还可能需要根据组织的特定需求进行定制化开发和扩展，例如...
综上所述，SSO之CAS单点登录提供了一种高效、安全的身份验证解决方案，简化了用户访问多应用的流程，同时也便于管理员管理和监控用户行为。对于大型组织，采用CAS进行SSO集成可以显著提升用户体验并加强信息安全。在...
SSO（Single Sign-On）是单点登录的缩写，是一种网络访问控制方式，它允许用户使用一组凭证（如用户名和密码）登录一次，然后在多个应用系统间自由切换而无需再次验证身份。CAS（Central Authentication Service）是...
在"cas单点登录 客户端"这个主题下，我们将深入探讨CAS SSO的工作原理，客户端配置，以及相关的组件。 首先，CAS的核心功能是在用户访问受保护的应用时提供统一的身份验证服务。用户只需要登录一次，就能访问所有...
单点登录（Single Sign-On, ...在实际操作中，可能还需要处理如票据超时、单点登出（Single Sign-Out, SSO）以及与其他身份验证系统的集成等问题。理解并掌握这些知识点，对于构建安全、高效的单点登录系统至关重要。
8. **单点登出（SLO）**：除了单点登录，CAS还支持单点登出功能，允许用户在任何一处登出时，同时从所有已认证的系统中注销。 9. **扩展性和自定义**：CAS支持多种身份验证协议，如LDAP、数据库、Active Directory...
通过以上步骤，你可以建立一个基本的CAS单点登录环境。然而，实际部署中可能涉及更多细节，例如安全策略、性能优化、监控等。理解并掌握这些知识点，将有助于你构建稳定、高效且安全的SSO系统。
综上所述，CAS单点登录涉及的身份验证、协议交互、配置实现和安全性等方面，都是实现这一功能的关键点。通过理解这些知识点，开发者可以有效地将CAS集成到自己的应用环境中，提升用户体验，同时增强系统安全性。
总结，CAS单点登录配置涉及服务器安装、客户端集成、认证流程设计以及安全措施。正确配置CAS能提高用户体验，同时确保系统安全性。在实践中，需结合具体业务需求，灵活调整和优化配置，确保SSO功能的稳定性和高效性...
在本文中，我们将详细介绍如何使用 CAS 3.5.2 实现单点登录功能，快速开发和部署 CAS 服务器端和客户端。 CAS 服务器端配置 在服务端，我们需要下载 CAS 服务器端的软件包，包括 cas-server-3.5.2-release.zip。解...
SpringBoot集成CAS实现单点登录是一项常见的企业级应用技术，旨在提供用户一次登录即可访问多个系统的便捷体验。CAS（Central Authentication Service）是一个开源的身份验证框架，它允许用户在一个集中的服务器上...
【CAS单点登录详解】 CAS（Central Authentication Service）是一种广泛使用的单点登录（Single Sign-On，简称SSO）协议，它允许用户通过一次登录就可以访问多个应用系统，而无需多次进行身份验证。在这个教程中，...
配置CAS客户端支持单点登出，当用户在CAS服务器上登出时，所有客户端应用都会同步登出。 **四、注意事项** - CAS和Spring Security的版本兼容性问题需要关注，确保两者版本匹配。 - 安全的CAS配置应该包括SSL/TLS...
2. **修改 web.xml**：在应用的 web.xml 文件中添加必要的配置元素，以实现 CAS 的单点登出（Single Sign-Out, SSO）和身份验证功能。 - **配置 CAS 监听器**：`<listener-class>org.jasig.cas.client.session....