jasig CAS实现单点登录(数据库认证)
这个CAS( Central Authentication Service )是耶鲁大学的开源项目，旨在实现企业应用单点登录，还是很不错的，牛b的大学确实不一样，不是我们这些2b学校式的教育。其官网http://www.jasig.org/cas，很不幸，应该翻了墙才能进去，自己去捣鼓*吧，建议就GoA
这个CAS(Central Authentication Service)是耶鲁大学的开源项目，旨在实现企业应用单点登录，还是很不错的，牛b的大学确实不一样，不是我们这些2b学校式的教育。其官网http://www.jasig.org/cas，很不幸，应该翻了墙才能进去，自己去捣鼓*吧，建议就*足已。
- 实验环境：
1
|
1.jdk7_45
|
2
|
2.tomcat7_45
|
3
|
3.三台虚拟机:
|
4
|
1.tomcat1(部署cas验证服务器)
|
5
|
2.tomcat2(其中部署了两个web应用cas-web-client,
cas-web-client2)
|
6
|
3.mysql
server一台(直接到数据库种验证)
|
- 原理图：
- 资源下载地址：
http://downloads.jasig.org/
解压之，jar会再modules目录下，其他都为源代码项目
已经打包的server：
client：
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
开始搭建：
- CAS服务器配置：
1.在tomcat1所在机器生成证书：
这时会在用户主目录下生成.keystore文件，这个文件也可在上述命令种指定，其中生成过程会填入一些信息，注意输入第一个时(名字与姓氏)就输入你本机器的域名(不能时IP), 这里我的是www.tomcat1.com:
2.导出证书(后面将其导入客户端的jre环境中)：
于是在用户主目录下就有了ssotest.crt证书文件(保留着，待会客户端配置要用)，
3.配置Tomcat SSL: ${TOMCAT_HOME}/conf/server.xml中83-93行修改为:
01
|
|
05
|
|
06
|
|
07
|
maxThreads="150" scheme="https" secure="true"
|
08
|
clientAuth="false" sslProtocol="TLS"
|
09
|
keystoreFile="/home/tomcatadmin/.keystore"
|
10
|
keystorePass="ssotest"/>
|
这时输入用户名及密码(保持一样就可以，默认CAS验证方式只要用户名密码一样就行), 可见其默认验证实现类SimpleTestUsernamePasswordAuthenticationHandler：
01
|
public final class SimpleTestUsernamePasswordAuthenticationHandler extends
|
02
|
AbstractUsernamePasswordAuthenticationHandler
{
|
03
|
04
|
public boolean authenticateUsernamePasswordInternal(final UsernamePasswordCredentials
credentials) {
|
05
|
final String
username = credentials.getUsername();
|
06
|
final String
password = credentials.getPassword();
|
07
|
08
|
if (StringUtils.hasText(username)
&& StringUtils.hasText(password)
|
09
|
&&
username.equals(getPasswordEncoder().encode(password))) {//用户名及密码相同就成功
|
10
|
return true;
|
11
|
}
|
12
|
return false;
|
13
|
}
|
14
|
}
|
这样CAS服务端就默认配置完毕了，待会儿我们还要配置数据库验证。
- 配置web客户端：
1.生成.keystore(同上);
2.将CAS服务端的导出ssotest.crt证书拷贝到某目录，并且导入到客户端机器的jre运行环境中：
1
|
keytool
-import -keystore
$JAVA_HOME/jre/lib/security/cacerts -file ~/ssotest.crt
-alias ssotest
|
2
|
#
NOTE: 有可能会有异常:java.io.IOException: Keystore was tampered with, or password was incorrect. 那就先删除本机上述的cacerts文件。
|
3.配置客户端Tomcat SSL(同上)；
4.新建WEB项目cas-web-client, 并加入依赖包：cas-client-core-3.2.1.jar，commons-logging-1.1.jar
5.配置web.xml:
01
|
xml version="1.0" encoding="UTF-8"?>
|
02
|
|
03
|
|
04
|
|
05
|
|
06
|
org.jasig.cas.client.session.SingleSignOutHttpSessionListener
|
07
|
listener-class>
|
08
|
listener>
|
09
|
|
10
|
|
11
|
|
12
|
filter>
|
13
|
|
14
|
|
15
|
|
16
|
filter-mapping>
|
17
|
|
18
|
|
19
|
|
20
|
|
21
|
|
22
|
|
23
|
init-param>
|
24
|
|
25
|
|
26
|
|
27
|
init-param>
|
28
|
filter>
|
29
|
|
30
|
|
31
|
|
32
|
filter-mapping>
|
33
|
|
34
|
|
35
|
|
36
|
org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilterfilter-class>
|
37
|
|
38
|
|
39
|
|
40
|
init-param>
|
41
|
|
42
|
|
43
|
|
44
|
init-param>
|
45
|
filter>
|
46
|
|
47
|
|
48
|
|
49
|
filter-mapping>
|
50
|
|
51
|
|
52
|
|
53
|
org.jasig.cas.client.util.HttpServletRequestWrapperFilterfilter-class>
|
54
|
filter>
|
55
|
|
56
|
|
57
|
|
58
|
filter-mapping>
|
59
|
|
60
|
|
61
|
|
62
|
filter>
|
63
|
|
64
|
|
65
|
|
66
|
filter-mapping>
|
67
|
|
68
|
|
69
|
welcome-file-list>
|
70
|
web-app>
|
这样cas-web-client就完成了，拷贝一份为另一个web客户端cas-web-client2：
启动Cas Server所在tomcat(Tomcat1)，再启动web客户端所在tomcat(Tomcat2)，此时我们访问两个web客户端：
http://www.tomcat2.com:8080/cas-web-client/index.jsp
http://www.tomcat2.com:8080/cas-web-client2/index.jsp
都会被重定想到CAS Server登录界面，登录成功其中之一(将看到对应的index.jsp)，再刷新另一个(也能看到对应的index.jsp了，因为已经登录过了), 这就算服务端和客户端都配置OK了。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
- 现在就是要定制我们自己的验证方式(基于数据库验证)：
1.新建WEB项目cas-auth-server，你需要将cas-server-webapp-3.5.2.war中的资源对应拷贝到项目中，再把下载包中cas-server-webapp的源码考到项目中，由于基于数据库验证，还得将cas-server-support-jdbc-3.5.2.jar和mysql-connector驱动包拷贝到WEB-INF/lib目录下，这样就构成了纯净的cas server项目，当然你也可以通过maven去构建，官网也有说明，如图：
2.我们要做的是修改一些配置，就是WEB-INF/deployerConfigContext.xml文件，先配置mysql数据源：
1
|
|
2
|
|
3
|
|
4
|
|
5
|
|
6
|
|
7
|
bean>
|
01
|
|
02
|
|
03
|
|
04
|
|
06
|
|
07
|
|
08
|
|
09
|
|
10
|
value="select
password from t_user where username = ?" />
|
11
|
|
12
|
bean>
|
13
|
list>
|
14
|
property>
|
1
|
|
2
|
|
这样就配置完成了，将项目导出war包，并部署到tomcat1所在机器上运行起来，效果会之前一样。
收工。
http://my.oschina.net/indestiny/blog/200768
下一篇： PHP基础开发代码示范
推荐阅读