CAS+LDAP實現單點登入認證
阿新 • • 發佈：2019-01-29
<groupId>org.jasig.cas</groupId>
<artifactId>cas-server-support-ldap</artifactId>
<version>${cas.version}</version> </dependency> <!-- 僅僅在使用到連線池時新增該依賴 <dependency> <groupId>commons-pool</groupId> <artifactId>commons-pool</artifactId>
<version>${apache.commons.pool.version}</version>
</dependency> --> LDAP認證配置有兩種：[第一種]、FastBindLdapAuthenticationHandler 這種認證處理器一般用於DN是由使用者名稱直接組成的，比如：uid=%u,ou=dev,dc=micmiu.com,dc=com ,其中 %u 就是CAS登入的使用者名稱。修改web的配置檔案 WEB-INF\deployerConfigContext.xml：首先在<beans>根節點下新增bean：ContextSource 的配置： <bean id="contextSource" class="org.springframework.ldap.core.support.LdapContextSource">
<property name="pooled" value="false"/> <property name="url" value="ldap://ldapServerIp:389" /> <property name="userDn" value="cn=root"/> <property name="password" value="your_password"/> <property name="baseEnvironmentProperties"> <map> <entry key="com.sun.jndi.ldap.connect.timeout"
value="3000" /> <entry key="com.sun.jndi.ldap.read.timeout" value="3000" /> <entry key="java.naming.security.authentication" value="simple" /> </map> </property> </bean> ContextSource 的配置說明：(1)如果有多個LDAP伺服器，可以通過引數urls 配置多個。(2)FastBindLdapAuthenticationHandler配置時，這裡的userDn
可以配置成 “cn=root,ou=dev,dc=micmiu,dc=com” 或 “cn=root,ou=dev” 或 “cn=root” 或 “root” 這四個都可以。其中的cn=root為LDAP伺服器例項的管理員使用者，password為對應的密碼