<rt id="bn8ez"></rt>
<label id="bn8ez"></label>
  • 

    • <span id="bn8ez"></span>
    

    <label id="bn8ez"><meter id="bn8ez"></meter></label>
    

    
    

    




    







												


        




    
	
		


    隨筆 - 37 
文章 - 14 
trackbacks - 0


     
	

    

    
	
		
    
			
    
	
    
		
    <2009年3月>
    
	
    日一二三四五六
    22232425262728
    1234567
    891011121314
    15161718192021
    22232425262728
    2930311234
    

    

    
			
			

    常用鏈接
    


    留言簿
    




		
    隨筆分類
    
		
				
			
	
		
    隨筆檔案
    
		
				
			
	
		
    文章分類
    
		
				
			
	
		
    相關(guān)鏈接
    
		
				
			
	




    搜索
    

      
	
    • 
		
    •  
	
      • 

    


    最新評論
	
    

    
	
			
		

    


    閱讀排行榜
    



    評論排行榜
    


    		
	

    

    
	
					


    
	
	基于CAS＋Tomcat配置SSO
    
一、系統(tǒng)配置
    
cas server3.1.1
    
cas client 2.1.1
    
tomcat5.5
    

    二. Tomcat 配置，啟用SSL 
    
a. 在要安裝CAS的機(jī)器上為Tomcat生成用于SSL通訊的密鑰：%JAVA_HOME%/bin/keytool -genkey -alias tomcat -keyalg RSA 
    
這時需要輸入密鑰密碼和其他參數(shù)（第一個參數(shù)CN必須設(shè)置為CAS機(jī)器名，本機(jī)使用localhost測試），會在系統(tǒng)用戶目錄中生成.keystore密鑰文件。
    

    b. 導(dǎo)出別名為tomcat的密鑰文件：%JAVA_HOME%/bin/keytool -export -file /path/server.crt -alias tomcat 這時需要輸入上一步設(shè)定的密碼，結(jié)果會在/path/目錄生成server.crt信任狀。
    

    c. 為客戶端的JVM導(dǎo)入密鑰：：%JAVA_HOME%/bin/keytool -import -keystore $JAVA_HOME/jre/lib/security/cacerts -file /path/server.crt -alias tomcat 注意：輸入密碼時密碼為"changeit"，這是默認(rèn)密碼。 
    

    
d. 修改服務(wù)端Tomcat配置文件，啟用SSL如下：
    

        <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" 
    
               maxThreads    ="150" scheme="https" secure="true" 
    
               clientAuth    ="false" sslProtocol="TLS"
    
               keystoreFile    ="D:\JAVA\Tomcat5.5\tomcat.keystore"
    
               keystorePass    ="changeit" 
    
               truststoreFile    ="C:/Program Files/Java/jdk1.5.0_04/jre/lib/security/cacerts" />
    
三、CAS Server安裝
    
    把cas-server-webapp-3.1.1.war copy到tomcat\webapps下重命名為cas；可能需要修改的cas.properties里的cas server name。
    
https://localhost:8443/cas/longin
    
默認(rèn)的cas server的驗(yàn)證是只要用戶名和密碼一樣就可以登陸。可以通過修改deployerConfigContext.xml里的authenticationHandlers為自己的驗(yàn)證機(jī)制，如mysql驗(yàn)證用戶，如下
    

            <property name="authenticationHandlers">
    
                <list>
    
                    <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
    
                    p:httpClient-ref    ="httpClient" />
    
            
    
                        <bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
    
                                <property name="sql" value="select password from user where username=?" />
    
                                <property name="dataSource" ref="dataSource" />
    
               </bean>
    
                </list>
    
            </property>
    
并增加一個mysql dataSource
    

            <bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource" destroy-method="close">
    
                    <property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>
    
                    <property name="url"><value>jdbc:mysql://localhost:3306/sso</value></property>
    
                    <property name="username"><value>root</value></property>
    
                    <property name="password"><value>****</value></property>
    
            </bean>
    
四、CAS CLIENT配置
    
以servlet－example為例子
    
在web.xml增加下面內(nèi)容
    

    <!-- CAS Filters --> 
    
    <filter> 
    
    <filter-name>CASFilter</filter-name> 
    
    <filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class> 
    
    <init-param> 
    
    <param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name> 
    
    <param-value>https://localhost:8443/cas/login</param-value> 
    
    </init-param><!--這里是服務(wù)端的主機(jī)名--> 
    
    <init-param> 
    
    <param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name> 
    
    <param-value>https://localhost:8443/cas/proxyValidate</param-value> 
    
    </init-param><!--這里是服務(wù)端的主機(jī)名，而且必須是--> 
    
    <init-param> 
    
    <param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name> 
    
    <param-value>client:port</param-value><!--client:port就是需要CAS需要攔截的地址和端口，一般就是Client端的IP和port--> 
    
    </init-param> 
    
    </filter> 
    

    
    <filter-mapping> 
    
    <filter-name>CASFilter</filter-name> 
    
    <url-pattern>/servlet/*</url-pattern> 
    
    </filter-mapping> 
    
其中edu.yale.its.tp.cas.client.filter.serverName的value為需要CAS需要攔截的地址和端口，一般就是Client端的IP/主機(jī)名和port
    
當(dāng)輸入http://localhost:8080/servlet-exampls/servlet/HelloWorld就會要求跳轉(zhuǎn)到cas login窗口要求身份驗(yàn)證。
    
至此，SSO配置完成；但會出現(xiàn)下面問題
    
1：假設(shè)有A、B兩個應(yīng)用程式，現(xiàn)在在瀏覽器窗口1輸入對A應(yīng)用程式的請求，會跳轉(zhuǎn)到cas login窗口身份驗(yàn)證；身份驗(yàn)證完成后跳轉(zhuǎn)會A應(yīng)用程式請求頁面
    
2：在窗口2輸入對B應(yīng)用程式請求，還會需要身份驗(yàn)證
    
3：在窗口1修改URL為對B應(yīng)用程式的請求，不需求身份驗(yàn)證
    
請看CAS SSO配置下文
 
	
    posted on 2007-11-19 11:27 扭曲的鉛筆 閱讀(9435) 評論(5)  編輯  收藏  所屬分類: J2EE 
    

    







    
	    
    


    
FeedBack:

    
	

		
    
			
    
			
    # re: CAS SSO配置（上） 2008-08-12 16:05 殷
    
				
    一個字“好”！！  回復(fù)  更多評論
      
			
    
		
    
	
		
    
			
    
			
    # re: CAS SSO配置（上）[未登錄] 2008-10-17 16:07 王鵬
    
				
    文章寫得很不錯，再接再勵！

      回復(fù)  更多評論
      
			
    
		
    
	
		
    
			
    
			
    # re: CAS SSO配置（上） 2009-03-13 09:19 guooo
    
				
    2：在窗口2輸入對B應(yīng)用程式請求，還會需要身份驗(yàn)證


    這不失去sso的意義了嘛  回復(fù)  更多評論
      
			
    
		
    
	
		
    
			
    
			
    # re: CAS SSO配置（上） 2011-02-17 10:15 陌生
    
				
    嚴(yán)重: Error configuring application listener of class org.jasig.cas.client.session.SingleSignOutHttpSessionListener

    怎么會報(bào)錯啊  回復(fù)  更多評論
      
			
    
		
    
	
		
    
			
    
			
    # re: CAS SSO配置（上） 2011-02-17 10:16 陌生
    
				
    java.lang.ClassNotFoundException: org.jasig.cas.client.session.SingleSignOutHttpSessionListener

    說類加載失敗，我是官方下載的cas-client-java-2.1.1  回復(fù)  更多評論
      
			
    
		
    
	




    








    

				
	



    



    







        
	



主站蜘蛛池模板：
国产性爱在线观看亚洲黄色一级片
|
老妇激情毛片免费|
国产自偷亚洲精品页65页|
无码少妇精品一区二区免费动态
|
99999久久久久久亚洲|
四虎影视精品永久免费网站|
a毛片在线免费观看|
美女视频黄免费亚洲|
国产精品亚洲玖玖玖在线观看|
免费国产黄网站在线观看
|
亚洲aⅴ天堂av天堂无码麻豆|
浮力影院亚洲国产第一页|
91嫩草国产在线观看免费|
中国一级特黄高清免费的大片中国一级黄色片
|
亚洲欧美日韩中文无线码|
亚洲色无码专区在线观看|
女人毛片a级大学毛片免费|
最新国产乱人伦偷精品免费网站|
亚洲国产系列一区二区三区
|
在线亚洲高清揄拍自拍一品区|
jizzjizz亚洲|
亚洲一级Av无码毛片久久精品|
无码日韩精品一区二区三区免费|
国产成人人综合亚洲欧美丁香花
|
亚洲最大成人网色|
8x网站免费入口在线观看|
色www免费视频|
亚洲乱码无限2021芒果|
亚洲国产AV无码专区亚洲AV|
波多野结衣中文一区二区免费|
免费福利网站在线观看|
全免费a级毛片免费看|
一二三四在线观看免费中文在线观看|
亚洲一区二区影视|
亚洲成人免费在线|
久久亚洲国产精品一区二区|
免费一级毛片在线观看|
97无码免费人妻超级碰碰碰碰|
无码av免费网站|
任你躁在线精品免费|
国产99久久久久久免费看|