2. 程式人生 > >CAS實現SSO單點登入

CAS實現SSO單點登入

阿新 • • 發佈：2018-11-11

環境
cas-server-4.1.8，cas-client-3.4.0，Java-8，Maven-3，Tomcat-7.0.72

CAS Server 安裝
點此進入 CAS 下載列表，選擇下載 cas-4.1.8.zip。

解壓縮 cas-4.1.8.zip 並進入 cas-server-webapp 目錄，在當前目錄開啟 cmd 並執行安裝命令。

mvn -e -ff clean install -Dmaven.test.skip=true
經親身測試（自己拉的電信12M網路），該安裝過程非常漫長，主要因為映象原因導致依賴包下載非常慢，此過程需靜心等待。或直接下載我已經打好包的 cas.war 檔案（注：該檔案的依賴包版本有稍做修改，此不影響正常使用）。

安裝完成後，在 cas-server-webapp/target 目錄下可以看到 cas.war 檔案，該檔案便是 cas server 應用服務的 war 包。

cas server 安全認證是基於 https 的，這裡使用 JDK 自帶的 keytool 工具生成數字證書，生產環境系統的應用需要到證書提供商處購買證書。證書的生成及 Tomcat 的配置

首先確保 Tomcat 的 https 可以正常訪問，將 cas.war 檔案拷貝到 apache-tomcat-7.0.72/webapps 下進行釋出，啟動 Tomcat，訪問 https://www.fanlychie.com:8443/cas

。

CAS實現SSO單點登入
上圖是用火狐瀏覽器開啟的連結，選擇高階 -> 新增例外 -> 確認安全例外。

CAS實現SSO單點登入
使用者名稱和密碼在 apache-tomcat-7.0.72/webapps/cas/WEB-INF/deployerConfigContext.xml 配置檔案中，找到並開啟該檔案，大概在 105 行

<bean id="primaryAuthenticationHandler"
class="org.jasig.cas.authentication.AcceptUsersAuthenticationHandler">
<property name="users">
<map>
<entry key="casuser" value="Mellon" />
</map>
</property>
</bean>

可以看到預設的使用者名稱是 casuser，密碼是 Mellon。
CAS實現SSO單點登入

看到上圖的頁面，表明 cas server 已經部署成功。

CAS Server 配置基於資料庫使用者認證

回到 cas-4.1.8.zip 解壓縮的目錄，並進入 cas-server-support-jdbc 目錄，在當前目錄開啟 cmd 並執行安裝命令

1
mvn -e -ff clean install -Dmaven.test.skip=true
安裝完成後在 target 目錄得到 cas-server-support-jdbc-4.1.8.jar 檔案。

將該檔案拷貝到 apache-tomcat-7.0.72/webapps/cas/WEB-INF/lib 目錄下，並向此目錄新增 c3p0-0.9.1.2.jar，mysql-connector-java-5.1.17.jar 兩個檔案。嫌麻煩的話，點此下載這三個 jar 包的壓縮包檔案。

再次開啟 apache-tomcat-7.0.72/webapps/cas/WEB-INF/deployerConfigContext.xml 檔案，大概在第 54 行。

<bean id="authenticationManager" class="org.jasig.cas.authentication.PolicyBasedAuthenticationManager">
    <constructor-arg>
        <map>
            <!--
               | IMPORTANT
               | Every handler requires a unique name.
               | If more than one instance of the same handler class is configured, you must explicitly
               | set its name to something other than its default name (typically the simple class name).
               -->
            <entry key-ref="proxyAuthenticationHandler" value-ref="proxyPrincipalResolver" />
            <!-- 登出此項
            <entry key-ref="primaryAuthenticationHandler" value-ref="primaryPrincipalResolver" />
            -->
            <!-- 新增此項 -->
            <entry key-ref="myAuthenticationHandler" value-ref="primaryPrincipalResolver" />
        </map>
    </constructor-arg>
    <!-- Uncomment the metadata populator to capture the password.
    <property name="authenticationMetaDataPopulators">
       <util:list>
           <bean class="org.jasig.cas.authentication.CacheCredentialsMetaDataPopulator"/>
       </util:list>
    </property>
    -->
    <!--
       | Defines the security policy around authentication. Some alternative policies that ship with CAS:
       |
       | NotPreventedAuthenticationPolicy - all credential must either pass or fail authentication
       | AllAuthenticationPolicy - all presented credential must be authenticated successfully
       | * RequiredHandlerAuthenticationPolicy - specifies a handler that must authenticate its credential to pass
       -->
    <property name="authenticationPolicy">
        <bean class="org.jasig.cas.authentication.AnyAuthenticationPolicy" />
    </property>
</bean>

按以上配置登出掉第二個 entry 並新增一個 entry。接著在後面新增兩個 bean 配置。

<bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource" destroy-method="close">
<property name="jdbcUrl" value="jdbc:mysql://127.0.0.1:3306/cas_test_db?autoReconnect=true&useUnicode=true&characterEncoding=utf-8" />
<property name="user" value="root" />
<property name="password" value="root" />
<property name="driverClass" value="com.mysql.jdbc.Driver" />
<property name="initialPoolSize" value="10" />
<property name="maxIdleTime" value="1800" />
<property name="maxPoolSize" value="60" />
<property name="acquireIncrement" value="5" />
<property name="acquireRetryAttempts" value="60" />
<property name="acquireRetryDelay" value="2000" />
<property name="breakAfterAcquireFailure" value="false" />
<property name="autoCommitOnClose" value="false" />
<property name="checkoutTimeout" value="30000" />
<property name="idleConnectionTestPeriod" value="900" />
</bean>
<bean id="myAuthenticationHandler" class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler"
p:dataSource-ref="dataSource"
p:sql="SELECT passwd FROM user WHERE name = ?" />

其中 cas_test_db 資料庫中的 user 建表語句為

CREATE TABLE user (
id int(11) NOT NULL AUTO_INCREMENT,
name varchar(255) NOT NULL,
passwd varchar(255) NOT NULL,
PRIMARY KEY (id)
)

重啟 Tomcat，訪問 https://www.fanlychie.com:8443/cas，用資料庫中的 name/passwd 作為使用者名稱和密碼登入系統，若登入成功，表明配置已成功。

CAS Client 客戶端使用和配置
使用 maven 建立兩個 web 專案 cas-client1，cas-client2。點此下載 demo 檔案。

cas-client1 專案 pom.xml 配置

<dependencies>
<dependency>
<groupId>org.jasig.cas.client</groupId>
<artifactId>cas-client-core</artifactId>
<version>3.4.0</version>
</dependency>
<dependency>
<groupId>org.slf4j</groupId>
<artifactId>slf4j-log4j12</artifactId>
<version>1.7.12</version>
</dependency>
</dependencies>
<build>
<plugins>
<plugin>
<groupId>org.apache.tomcat.maven</groupId>
<artifactId>tomcat7-maven-plugin</artifactId>
<version>2.2</version>
<configuration>
<path>/</path>
<port>8881</port>
<httpsPort>8081</httpsPort>
<uriEncoding>UTF-8</uriEncoding>
<protocol>org.apache.coyote.http11.Http11NioProtocol</protocol>
<clientAuth>false</clientAuth>
<keystoreFile>C:\Users\fanlychie.keystore\selfissue.jks</keystoreFile>
<keystorePass>123654</keystorePass>
<keystoreType>JKS</keystoreType>
<url>http://localhost:8081/manager/html</url>;
</configuration>
</plugin>
</plugins>
</build>

首先必須確保專案 https 協議可以正常訪問，否則 cas server 無法認證。

選中專案 -> Run As -> Maven build… -> tomcat7:run

訪問 https://www.fanlychie.com:8081，若能訪問到，表明 Tomcat 已準備好。

cas-client1 專案 web.xml 配置

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">;
<listener>
<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
</listener>

&lt;filter&gt;
    &lt;filter-name&gt;CAS Single Sign Out Filter&lt;/filter-name&gt;
    &lt;filter-class&gt;org.jasig.cas.client.session.SingleSignOutFilter&lt;/filter-class&gt;
    &lt;init-param&gt;
        &lt;param-name&gt;casServerUrlPrefix&lt;/param-name&gt;
        &lt;!-- 此處配置的是 cas server 地址 --&gt;
        &lt;param-value&gt;https://www.fanlychie.com:8443/cas&lt;/param-value&gt;
    &lt;/init-param&gt;
&lt;/filter&gt;
&lt;filter-mapping&gt;
    &lt;filter-name&gt;CAS Single Sign Out Filter&lt;/filter-name&gt;
    &lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;

&lt;filter&gt;
    &lt;filter-name&gt;CAS Authentication Filter&lt;/filter-name&gt;
    &lt;filter-class&gt;org.jasig.cas.client.authentication.AuthenticationFilter&lt;/filter-class&gt;
    &lt;init-param&gt;
        &lt;param-name&gt;casServerLoginUrl&lt;/param-name&gt;
        &lt;!-- 此處配置的是 cas server 登入地址 --&gt;
        &lt;param-value&gt;https://www.fanlychie.com:8443/cas/login&lt;/param-value&gt;
    &lt;/init-param&gt;
    &lt;init-param&gt;
        &lt;param-name&gt;serverName&lt;/param-name&gt;
        &lt;!-- 此處配置的是當前專案地址, 且必須使用 https 服務, 否則 cas server 無法認證 --&gt;
        &lt;param-value&gt;https://www.fanlychie.com:8081&lt;/param-value&gt;
    &lt;/init-param&gt;
&lt;/filter&gt;
&lt;filter-mapping&gt;
    &lt;filter-name&gt;CAS Authentication Filter&lt;/filter-name&gt;
    &lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
&lt;filter&gt;
    &lt;filter-name&gt;CAS Validation Filter&lt;/filter-name&gt;
    &lt;filter-class&gt;org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter&lt;/filter-class&gt;
    &lt;init-param&gt;
        &lt;param-name&gt;casServerUrlPrefix&lt;/param-name&gt;
        &lt;!-- 此處配置的是 cas server 地址 --&gt;
        &lt;param-value&gt;https://www.fanlychie.com:8443/cas&lt;/param-value&gt;
    &lt;/init-param&gt;
    &lt;init-param&gt;
        &lt;param-name&gt;serverName&lt;/param-name&gt;
        &lt;!-- 此處配置的是當前專案地址, 且必須使用 https 服務, 否則 cas server 無法認證 --&gt;
        &lt;param-value&gt;https://www.fanlychie.com:8081&lt;/param-value&gt;
    &lt;/init-param&gt;
&lt;/filter&gt;
&lt;filter-mapping&gt;
    &lt;filter-name&gt;CAS Validation Filter&lt;/filter-name&gt;
    &lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
&lt;filter&gt;
    &lt;filter-name&gt;CAS HttpServletRequest Wrapper Filter&lt;/filter-name&gt;
    &lt;filter-class&gt;org.jasig.cas.client.util.HttpServletRequestWrapperFilter&lt;/filter-class&gt;
&lt;/filter&gt;
&lt;filter-mapping&gt;
    &lt;filter-name&gt;CAS HttpServletRequest Wrapper Filter&lt;/filter-name&gt;
    &lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
&lt;filter&gt;
    &lt;filter-name&gt;CAS Assertion Thread Local Filter&lt;/filter-name&gt;
    &lt;filter-class&gt;org.jasig.cas.client.util.AssertionThreadLocalFilter&lt;/filter-class&gt;
&lt;/filter&gt;
&lt;filter-mapping&gt;
    &lt;filter-name&gt;CAS Assertion Thread Local Filter&lt;/filter-name&gt;
    &lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
&lt;welcome-file-list&gt;
    &lt;welcome-file&gt;index.jsp&lt;/welcome-file&gt;
&lt;/welcome-file-list&gt;

</web-app>

以上是 cas client 標準配置

cas-client2 配置基本與 cas-client1 配置相同，詳情可見 demo，同時啟動這兩個專案

cas-client1 - https://www.fanlychie.com:8081
cas-client2 - https://www.fanlychie.com:8082
訪問其中的一個專案 https://www.fanlychie.com:8081，會自動跳到

https://www.fanlychie.com:8443/cas/login?service=https%3A%2F%2Fwww.fanlychie.com%3A8081%2F。
CAS實現SSO單點登入
由於還沒有登入過 CAS 認證系統，CAS 認證系統攔截到你的訪問，進入到認證系統登入介面，當登入成功後，CAS 服務會跳轉向到你剛剛訪問的地址。
CAS實現SSO單點登入
當你訪問 https://www.fanlychie.com:8082，此時是不需要登入了的。
CAS實現SSO單點登入
至此，CAS 實現 SSO 單點登入系統搭建結束

相關推薦

CAS 實現 SSO 單點登入

環境   cas-server-4.1.8，cas-client-3.4.0，Java-8，Maven-3，Tomcat-7.0.72   CAS Server 安裝   點此進入 CAS 下載列表，選擇下載 cas-4.1.

CAS實現SSO單點登入

環境cas-server-4.1.8，cas-client-3.4.0，Java-8，Maven-3，Tomcat-7.0.72 CAS Server 安裝點此進入 CAS 下載列表，選擇下載 cas-4.1.8.zip。 解壓縮 cas-4.1.8.zip 並進入 cas-server-webapp 目

springMVC整合shiro與cas實現SSO單點登入

一、前言 Apache Shiro與Spring Security一樣是Java的一個安全框架。那為什麼與Spring整合卻用Shiro？其實我個人是認為Spring Security太過於笨重，要寫太多的過濾器，Shiro的配置簡單這就是我選擇的理由，何況Spring官方

CAS實現SSO單點登入原理

1.      CAS簡介 CAS（Central Authentication Service） 是 Yale大學發起的一個企業級的、開源的專案，旨在為 Web 應用系統提供一種可靠的單點登入解決方法（屬於Web SSO）。 CAS開始於2001年， 並在 2004年

CAS實現SSO單點登入-CAS Server搭建

        最近公司連續接了三四個單點登入整合的專案，由我們公司提供CAS Server端的，也有需要我們把Client與其他公司提供的Server端對接的，我負責把我們公司的一個Client與另外一個公司提供的Server端對接，由於我們需要.Net2.0

java使用CAS實現SSO單點登入

CAS-SERVER的預設驗證規則：只要使用者名稱和密碼相同就認證通過（僅僅用於測試，生成環境需要根據實際情況修改）， 輸入admin/admin 點選登入，就可以看到登入成功的頁面Tomcat配置HTTPS 建立證書       這裡使用JDK生成的證書，正式環境需購買專業提供商的證書        用J

spring + shiro + cas 實現sso單點登入

sso-shiro-cas spring下使用shiro+cas配置單點登入，多個系統之間的訪問，每次只需要登入一次，專案原始碼 系統模組說明 cas： 單點登入模組，這裡直接拿的是cas的專案改了點樣式而已 doc： 文件目錄，裡面有資料庫生成語句，採用的是MySQL5.0，資料庫名為db_test s

ssm + redis 實現sso單點登入,類適於CAS

1.原理講解 由於CAS 過於重量級且時間成本較高 ，所以我決定公司採用自己的sso 單點系統來處理系統之間只要一個系統登入成功，其他子系統就不用登入。 舉例說明:  比如公司有 系統 A 系統 B 此時我們就要定義一個專門用來做登入認證的sso系統。 如果使用者登入的是

SpringBoot+MyBatis+Redis實現SSO單點登入系統(二)

SpringBoot+MyBatis+Redis實現SSO單點登入系統(二)   三、程式碼 配置檔案配置資料庫，redis等相關的資訊。 # See http://docs.spring.io/spring-boot/docs/current/reference/html

SpringBoot+MyBatis+Redis實現SSO單點登入系統(一)

SpringBoot+MyBatis+Redis實現SSO單點登入系統(一)   一、SSO系統概述        SSO英文全稱Single Sign On，單點登入。SSO是在多個應用系統中，使用者只需要

Java架構-Spring mvc+oss儲存+fileupload多檔案上傳實現SSO單點登入模板管理

之前給大家介紹了sso的相關知識點和整合方案，考慮到每個系統所屬行業的不同，這邊針對於不同行業做了一些統一的sso單點登入介面模板，使用fileupload多檔案上傳+OSS阿里雲端儲存方案。 1. 阿里雲oss儲存Utils Java程式碼 2. 阿里雲配

Java架構-spring+springmvc+Interceptor+jwt+redis實現sso單點登入

在分散式環境中，如何支援PC、APP（ios、android）等多端的會話共享，這也是所有公司都需要的解決方案，用傳統的session方式來解決，我想已經out了，我們是否可以找一個通用的方案，比如用傳統cas來實現多系統之間的sso單點登入或使用oauth的第三方登入方案? 今天給大家

使用jwt實現sso單點登入

Single Sign On 匯入pom <dependencyManagement> <dependencies> <dependency> <groupId>io.spring.platform

Docker 建立 Crucible4.6.1 以及與 Crowd3.3.2 實現 SSO 單點登入

目錄 目錄 1、介紹 1.1、什麼是 Crucible? 2、Crucible 的官網在哪裡？ 3、如何下載安裝？ 4、對 Crucible 進行配置 4.1、破解 Crucible 第一步 4.2、破解 Crucible 第二步，獲取授權許

GitLab11.3.9 使用 Crowd3.3.2 的帳號實現 SSO 單點登入，以及GitLab配置騰訊企業郵箱

GitLab11.3.9 的安裝方法： 點選檢視。   Crowd3.3.2 的安裝方法：點選檢視。   需要先在 Crowd 建立應用程式，參考 <Docker 建立 Crowd3.3.2 以及打通 Jira Software7.12.3和Confluence6.12.2 SSO 單點登入>

CAS實現的單點登入系統

單點登入(single sign on )，簡稱SSO。 純屬學習用，對來自網路的部分如果侵害了您的權力，請聯絡我。QQ:262800095 SSO的定義是在多個應用系統中，使用者只需要登入一次就可以訪問所有相互信任的應用系統，而不需要重新登入。 用一個現實中的例子做比較。

redis實現SSO單點登入,叢集,分散式鎖

    使用redis實現單點登入,一般情況下都是配合cookie的.將生成的唯一的token資訊儲存在cookie中,當發生多服務呼叫時,都會在cookie中讀取到該值,再去redis中查詢是否有該使用者資訊存在.如此實現單點登陸    一般在微服務架構中,SSO單點登陸會

CAS 實現的單點登入

——任何的成功都不是一蹴而就，經驗需要慢慢積累、沉澱！ 專案裡面用到了CAS單點登入，最近也簡單的從應用層面簡單研究了下CAS這個開源架構。 1. 基本概念：cookie, session, 會話cookie, jssessionid - cookie 和 sess

ssm + redis 實現sso單點登入

1.原理講解 由於CAS 過於重量級且時間成本較高 ，所以我決定公司採用自己的sso 單點系統來處理系統之間只要一個系統登入成

Keycloak快速上手指南，只需10分鐘即可接入Spring Boot/Vue前後端分離應用實現SSO單點登入

登入及身份認證是現代web應用最基本的功能之一，對於企業內部的系統，多個系統往往希望有一套SSO服務對企業使用者的登入及身份認證進行統一的管理，提升使用者同時使用多個系統的體驗，Keycloak正是為此種場景而生。本文將簡明的介紹Keycloak的安裝、使用，並給出目前較流行的前後端分離應用如何快速接入Key