CAS实现单点登录方案（SSO完整版）

一、简介

                1、cas是由耶鲁大学研发的单点登录服务器

                 2、本教材所用环境

  • Tomcat7.2
  • JDK1.7
  • CAS Service 版本    cas-server-3.4.8-release
  • CAS Client版本      cas-client-3.2.1-release                                

二、生成证书

    证书对于实现此单点登录非常之重要，证书是服务器端和客户端安全通信的凭证，本教程只是演示，所以用了JDK自带的证书生成工具keytool。当然在实际项目中你可以到专门的证书认证中心购买证书。

中文官方网站：http://www.verisign.com/cn/

1、用JDK自带的keytool生成证书

keytool -genkey -alias  smalllove -keyalg RSA -keystore D:/keys/smallkey

此命令是生成一个证书，其中 smalllove 是证书别名

此命令的执行如图所示：

其中名字与姓氏这一最好写你的 域名，如果在单击测试你可以在C:\Windows\System32\drivers\etc\hosts文件中映射一个虚拟域名， 注意不要写IP。

2、导出证书

C:\>keytool -export -file d:/keys/small.crt -alias smalllove -keystore d:/keys/smallkey

如图：

密码为上步设置的密码。

3、把证书导入到客户端JDK中

假设你的jdk安装在C:\jdk1.5这个目录， 开始 >> 运行 >> 输入cmd 进入dos命令行 >> 再用cd进入到C:\jdk1.5\jre\lib\security这个目录下

敲入如下命令回车执行:

keytool -import -alias smalllove -keystore smalllove -file D:/keys/small.crt -trustcacerts
此时命令行会提示你输入cacerts证书库的密码，你敲入changeit就行了，这是java中cacerts证书库的默认密码，你自已也可以修改的。 ok,大功告成！

到此证书导入成功。

三、配置服务端

1、 下载CAS的服务端，解压，把解压后的文件中modules文件夹中的cas-server-webapp-3.4.8.war文件拷贝到%TOMCAT_HOME%\webapps下，并修改文件名为：cas.war。

源码下载地址：https://github.com/Jasig/cas/releases

CSDN全部下载地址:http://download.csdn.net/detail/zhu_r_d/5487373#comment

百度网盘下载:http://pan.baidu.com/s/1hrswn1U

2、修改%TOMCAT_HOME%\conf\server.xml文件,去掉此文件83到93行之间的注释，修改为：

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"maxThreads="150" scheme="https" secure="true"clientAuth="false" sslProtocol="TLS" keystoreFile="D:/keys/smallkey"  <!--在2.1中生成的证书的位置-->keystorePass="smalllove"/>       <!--在2.1中设置的密码-->

3、以上配置完成访问https://yourhost:8443/cas出现一下页面

点击继续浏览会出现

输入用户名admin和密码admin登录则会出现

登录成功。至此，说明服务端配置成功。

  四、配置客户端

1、添加客户端到你的项目中

手动下载下载cas-client，地址：http://downloads.jasig.org/cas-clients/，然后解压cas-client-3.1.12.zip，在modules文件夹中有需要的jar包，                         请根据自己的项目情况选择使用，把相应的jar包放到你项目WEB-INF/lib下。

使用maven

 

<!-- cas -->
<dependency><groupId>org.jasig.cas.client</groupId><artifactId>cas-client-core</artifactId><version>3.1.12</version>
</dependency>

2、在客户端项目的web.xml配置过滤器

<!-- ======================== 单点登录开始 ======================== --><!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置 --><listener><listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class></listener><!-- 该过滤器用于实现单点登出功能，可选配置。 --><filter><filter-name>CAS Single Sign Out Filter</filter-name><filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class></filter><filter-mapping><filter-name>CAS Single Sign Out Filter</filter-name><url-pattern>/*</url-pattern></filter-mapping><!-- 该过滤器负责用户的认证工作，必须启用它 --><filter><filter-name>CASFilter</filter-name><filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class><init-param><!-- CAS服务器端登录地址 --><param-name>casServerLoginUrl</param-name><param-value>https://uic.sinopec.com:443/cas/login</param-value><!--这里的server是服务端的IP --></init-param><init-param><!-- 客户端应用URL --><param-name>serverName</param-name><param-value>http://client.sinopec.com:8080</param-value></init-param></filter><filter-mapping><filter-name>CASFilter</filter-name><url-pattern>/*</url-pattern></filter-mapping><!-- 该过滤器负责对Ticket的校验工作，必须启用它 --><filter><filter-name>CAS Validation Filter</filter-name><filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class><init-param><!-- CAS服务器端URL --><param-name>casServerUrlPrefix</param-name><param-value>https://uic.sinopec.com:443/cas</param-value></init-param><init-param><!-- 客户端应用URL --><param-name>serverName</param-name><param-value>http://client.sinopec.com:8080</param-value></init-param></filter><filter-mapping><filter-name>CAS Validation Filter</filter-name><url-pattern>/*</url-pattern></filter-mapping><!-- 该过滤器负责实现HttpServletRequest请求的包裹， 比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。 --><filter><filter-name>CAS HttpServletRequest Wrapper Filter</filter-name><filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class></filter><filter-mapping><filter-name>CAS HttpServletRequest Wrapper Filter</filter-name><url-pattern>/*</url-pattern></filter-mapping><!-- 该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。 比如AssertionHolder.getAssertion().getPrincipal().getName()。 --><filter><filter-name>CAS Assertion Thread Local Filter</filter-name><filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class></filter><filter-mapping><filter-name>CAS Assertion Thread Local Filter</filter-name><url-pattern>/*</url-pattern></filter-mapping><!-- ======================== 单点登录结束 ======================== -->

五、常见问题说明

错误一、

若出现以上错原因是：你在客户端的web.xml中①，②的配置有误。

错误二、

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: 
PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: 
unable to find valid certification path to requested target

 若出现次错误是有与你客户端的证书有问题。重新导入你证书。

 在代码里面忽略证书问题的解决方案请参考我的博文:

http://www.cnblogs.com/longshiyVip/p/5067489.html

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/459407.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Java编程中“为了性能”需做的26件事

Java编程中“为了性能”需做的26件事

摘要&#xff1a;最近的机器内存又爆满了&#xff0c;除了新增机器内存外&#xff0c;还应该好好review一下我们的代码&#xff0c;有很多代码编写过于随意化&#xff0c;这些不好的习惯或对程序语言的不了解是应该好好打压打压了。 本文参考网络资源总结的一些在Java编程中尽可…
阅读更多...
Linux：守护进程详解及实现

Linux：守护进程详解及实现

转载&#xff1a;守护进程 其实&#xff0c;linux提供了daemon函数用于创建守护进程&#xff0c;实现原理与上文中介绍的是一样的。 #include int daemon(int nochdir, int noclose); 1&#xff0e; daemon()函数主要用于希望脱离控制台&#xff0c;以守护进程形式在后台运行…
阅读更多...
如何循环遍历document.querySelectorAll()方法返回的结果

如何循环遍历document.querySelectorAll()方法返回的结果

使用JavaScript的forEach方法&#xff0c;我们可以轻松的循环一个数组&#xff0c;但如果你认为document.querySelectorAll()方法返回的应该是个数组&#xff0c;而使用forEach循环它&#xff1a; /* Will Not Work */ document.querySelectorAll(.module).forEach(function() …
阅读更多...
软件开发的生命周期描述

软件开发的生命周期描述

软件项目的生命周期: 项目计划 需求分析 设计(概要设计和详细设计) 编码 测试 发布 维护 项目计划阶段&#xff1a;走访客户&#xff0c;进行交流沟通&#xff0c;获得客户原始需求。 对客户的需求和市场等进行调研&#xff0c;分析&#xff0c;编写可行性分析报告。 通过不断的…
阅读更多...
PHP、C#、通用的DES加密

PHP、C#、通用的DES加密

2019独角兽企业重金招聘Python工程师标准>>> PHP class JoDES {private static $_instance NULL;/*** return JoDES*/public static function share() {if (is_null(self::$_instance)) {self::$_instance new JoDES();}return self::$_instance;}/*** 加密* para…
阅读更多...
如何防止头文件被重复包含或引用?

如何防止头文件被重复包含或引用?

一、#pragma once ( 比较常用&#xff09; 只要在头文件的最开始加入这条指令就能够保证头文件被编译一次&#xff0c;这条指令实际上在VC6中就已经有了&#xff0c;但是考虑到兼容性并没有太多的使用。 #pragmaonce是编译相关&#xff0c;就是说这个编译系统上能用&#xff…
阅读更多...
PHP 如何判断当前用户已在别处登录

PHP 如何判断当前用户已在别处登录

主要思路&#xff1a;1.登录时&#xff0c;将用户的SessionID记录下来2.验证登录时&#xff0c;将记录的该用户SessionID与当前SessionID匹配3.如果不相同&#xff0c;说明在别处登录 出处&#xff1a;http://bbs.lampbrother.net/read-htm-tid-121909-ds-1.html#tpc转载于:htt…
阅读更多...
如何解决类模板的分离编译问题？

如何解决类模板的分离编译问题？

一模板&#xff1a; 模板不是数据类型&#xff0c;只能算是一种行为集合的表示。编译器在使用模板时&#xff0c;通过更换模板参数来创建数据类型。这个过程就是模板实例化(Instantiation)&#xff0c; 从模板类创建得到的类型称之为特例(specialization)&#xff0c;说白了就是…
阅读更多...
结对项目 刘静 201303014059 计科高职13-2

结对项目 刘静 201303014059 计科高职13-2

结对&#xff1a;人&#xff1a;孙帅 博客地址&#xff1a; http://www.cnblogs.com/s3366181/p/4509260.html一、 题目简介 1.所选题目&#xff1a;输出圆的面积 2.编程工具&#xff1a;Eclipse 3、实现功能&#xff1a;用户给定一圆的半径运行程序系统会给出给定半径圆的面…
阅读更多...
弹出div或者弹出新窗口的固定位置、固定大小

弹出div或者弹出新窗口的固定位置、固定大小

2019独角兽企业重金招聘Python工程师标准>>> js代码&#xff1a; //打开一个新窗口&#xff0c;固定的位置&#xff0c;固定的大小 //window.open("push_add.html",newwindow, height550, width1000, top200, left500, toolbarno, menubarno, scro…
阅读更多...
Unix_03_文件系统介绍_2

Unix_03_文件系统介绍_2

目录命令&#xff1a;1 显示目录路径名: pwd (print working directory)login:cnyxj [return]...................................输入登录名(cnyxj)password.................................................. 输入口令Welcome to UNIX!$pwd [return] ................…
阅读更多...
NAT（网络地址转换）技术与代理服务器原理

NAT（网络地址转换）技术与代理服务器原理

一、 Nat技术&#xff1a; NAT英文全称是“Network Address Translation”&#xff0c;中文意思是“网络地址转换”&#xff0c;它是一个IETF(Internet Engineering Task Force,Internet工程任务组)标准&#xff0c;允许一个整体机构以一个公用IP&#xff08;Internet Prot…
阅读更多...
apache mod_xsendfile提高php文件下载速度的方法

apache mod_xsendfile提高php文件下载速度的方法

说明&#xff1a;在apache服务器中提供一个文件下载&#xff0c;一般使用一个url指向服务器中的文件即可提供下载。缺点&#xff1a;不能进行统计&#xff0c;权限检测等操作。 1&#xff0c;一般使用php提供下载&#xff0c;例如&#xff1a; 复制代码代码示例:<?php $f…
阅读更多...
原 Linux搭建SVN 服务器2

原 Linux搭建SVN 服务器2

原 Linux搭建SVN 服务器 发表于1年前(2014-08-05 17:55) 阅读&#xff08;12257&#xff09; | 评论&#xff08;3&#xff09; 31人收藏此文章, 我要收藏赞3摘要 Linux搭建SVN 服务器目录[-] Linux搭建SVN 服务器1 安装SVN2 使用客户端连接2.1 使用…
阅读更多...
网络层核心：路由和路由生成算法

网络层核心：路由和路由生成算法

一、路由和路由算法简介&#xff1a; 路由就是通过互连的网络把信息从源地址传送到目的地址的活动。路由发生在OSI网络参考模型的第三层即网络层。 路由引导封包转送&#xff0c;经过一些中间的节点后&#xff0c;到达目的地。把该功能做成硬件的话称为路由器。路由通常根据路…
阅读更多...
LeetCode--Sum Root to Leaf Numbers

LeetCode--Sum Root to Leaf Numbers

题目&#xff1a; Given a binary tree containing digits from 0-9 only, each root-to-leaf path could represent a number. An example is the root-to-leaf path 1->2->3 which represents the number 123. Find the total sum of all root-to-leaf numbers. For ex…
阅读更多...
在树莓派2上折腾kali2.0小记（1）

在树莓派2上折腾kali2.0小记（1）

在树莓派2上折腾kali2.0小记&#xff08;1&#xff09;本文主要是对自己在树莓派2上折腾kali2.0过程的一个记录&#xff0c;主要面向初学者&#xff0c;欢迎各位大神赐教。很久之前就听说过树莓派大名&#xff0c;刚好今年发布2.0版本&#xff0c;而且刚好最近有空&#xff0c;…
阅读更多...
网络：常见的端口号及分类

网络：常见的端口号及分类

一、端口号概念 在网络技术中&#xff0c;端口&#xff08;Port&#xff09;包括逻辑端口和物理端口两种类型。物理端口指的是物理存在的端口&#xff0c;如ADSL Modem、集线器、交换机、路由器上用 于连接其他网络设备的接口&#xff0c; 如RJ-45端口、SC端口等等。逻辑端口…
阅读更多...
EditPlus 技巧大全：[1]怎么配置PHP编译环境

EditPlus 技巧大全：[1]怎么配置PHP编译环境

editplus是一款小巧但功能强大易扩展的文本编辑器&#xff0c;可以通过设置用户工具将其作为C,Java,Php等等语言的一个简单的IDE。 工具/原料 EditPlus v3.3.1 php 5.3.14 方法/步骤 1.打开editplus 2.点击菜单栏“工具” 3.选择下拉菜单的“配置用户工具”&#xff0c;进入配置…
阅读更多...
grub加密

grub加密

grub加密有明文加密码和密文加密命令&#xff1a;grub-md5-crypt[rootlnmp01 rc.d]# grub-md5-crypt Password: Retype password: $1$p9Y9a$Id5hMpbsHLNZFs0gPbRRI.密码加密后密文&#xff1a;$1$p9Y9a$Id5hMpbsHLNZFs0gPbRRI.配置/boot/grub/grub.…
阅读更多...
最新文章

Copyright @ 2022~2023