cas server +cas client 單點登錄配置實例

cas server  配置

首先你要下一個 cas server 。如果你要有所瞭解的話，可以下載一個cas server source。

使用ide 打開 cas server ，maven 構建，jetty 運行。 

<plugin>
<groupId>org.eclipse.jetty</groupId>
<artifactId>jetty-maven-plugin</artifactId>
<version>9.0.5.v20130815</version>
<configuration>
<httpConnector>
<port>4040</port>
</httpConnector>
<webApp>
<contextPath>/</contextPath>
</webApp>
<scanIntervalSeconds>0</scanIntervalSeconds>
<stopKey>foo</stopKey>
<stopPort>4041</stopPort>
</configuration>
</plugin>

，通過maven 命令，運行jetty:run.基本上是可以運行的。除非一些依賴沒有進來。請單個運行 mvn  clean package.

我們首先希望的是： 可以使用https ，使用http協議。請改一下配置

/WEB-INF/deployerConfigContext.xml 

<!-- Required for proxy ticket mechanism. -->
<bean id="proxyAuthenticationHandler"
 class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
 p:httpClient-ref="httpClient" p:requireSecure="false"/>

/WEB-INF/spring-configuration/ ticketGrantingTicketCookieGenerator.xml

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
p:cookieSecure="false"
p:cookieMaxAge="-1"
p:cookieName="CASTGC"
p:cookiePath="/cas" />

   將參數p:cookieSecure="true"改爲p:cookieSecure="false"，同理爲HTTPS驗證相關，TRUE爲採用HTTPS驗證，與deployerConfigContext.xml的參數保持一致。

   參數p:cookieMaxAge="-1"，簡單說是COOKIE的最大生命週期，-1爲無生命週期，即只在當前打開的IE窗口有效，IE關閉或重新打開其它窗口，仍會要求驗證。可以根據需要修改爲大於0的數字，比如3600等，意思是在3600秒內，打開任意IE窗口，都不需要驗證。

WEB-INF/spring-configuration/ warnCookieGenerator.xml

找到

<bean id="warnCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
p:cookieSecure="false"
p:cookieMaxAge="-1"
p:cookieName="CASPRIVACY"
p:cookiePath="/cas" />

接下來，我們希望可以通過數據庫查詢，來驗證用戶名和密碼。

<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>
<property name="url"><value>jdbc:mysql://localhost:3306/smtp</value></property>
<property name="username"><value>root</value></property>
<property name="password"><value>.,mlkjoiu987</value></property>
</bean>

<bean id="MD5SHA1PasswordEncoder" class="oddtech.core.password.MD5SHAPassWordEncoder">
</bean>

<bean id="primaryAuthenticationHandler"
 class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
<property name="dataSource" ref="dataSource"></property>
<property name="sql" value="select password from operator where account=?"></property>
</bean>

如果你用了普通的加密，那麼請加入一下標籤

<bean id="primaryAuthenticationHandler"
  class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
<property name="dataSource" ref="dataSource"></property>
<property name="sql" value="select password from operator where account=?"></property>

<property name="passwordEncoder" ref="passwordEncoder"></property>
</bean>

<bean id="passwordEncoder"  

        class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder" autowire="byName">      

        <constructor-arg value="MD5"/>  

</bean>

至於參數值（Encoder 採用的加密方式）

 MessageDigest messageDigest = MessageDigest
                .getInstance(this.encodingAlgorithm);

可以看一下這段代碼就知道了，至於MessageDigest 可以使用哪些值。你可以跟蹤一下MessageDigest 的實現。

如果你的密碼加密特別的複雜，怎麼辦。例如： SHA256(MD5(password))，那怎麼搞。

很簡單，我們可以寫一個實現類即可，實現org.jasig.cas.authentication.handler.PasswordEncoder接口。

至此，cas-server 端就算配置完成了。至於頁面的重寫，好吧。我沒有做。I'm sorry.

Cas-client 配置

我採用的是web.xml 配置的形式。同時還可以通過其他形式的方式配置，例如：spring，jndi，這些都可以在這裏找到。

看一下我的配置吧。希望對大家有幫助。

<!-- 用於單點退出，該過濾器用於實現單點登出功能，可選配置 -->
<listener>
<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
</listener>
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>


<!-- 該過濾器用於實現單點登出功能，可選配置。 -->
<filter>
<filter-name>CAS Single Sign Out Filter</filter-name>
<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CAS Single Sign Out Filter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
<!--Wraps an HttpServletRequest so that the getRemoteUser and getPrincipal return the CAS related entries.-->
<filter>
<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
<filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!-- 該過濾器負責用戶的認證工作，必須啓用它 -->
<filter>
<filter-name>CASFilter</filter-name>
<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
<init-param>
<param-name>casServerLoginUrl</param-name>
<param-value>http://localhost:4040/login</param-value>
</init-param>


<init-param>
<!--這裏的service  爲提交的service  這裏其實就是提交到你未配置cas的時候，在session 中放入username的地方。 -->
<param-name>service</param-name>
<param-value>http:///www.smtp1.com:88/admin/login.action</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CASFilter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
<!-- 該過濾器負責對Ticket的校驗工作，必須啓用它 -->
<filter>
<filter-name>CAS Validation Filter</filter-name>
<filter-class>
org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter
</filter-class>
<init-param>
<param-name>casServerUrlPrefix</param-name>
<param-value>http://localhost:4040</param-value>
</init-param>


<init-param>
<!--這裏的service  爲提交的service  這裏其實就是提交到你未配置cas的時候，在session 中放入username的地方。-->
<param-name>service</param-name>
<param-value>http:///www.smtp1.com:88/admin/login.action</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CAS Validation Filter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>

其他的配置就沒什麼了，接下來就是從request 中 怎麼獲取在cas-server 端登陸的username。

很簡單的一句話，String remoteUserName=request.getRemoteUser();就可以拿到了，將remoteUserName 放入session 中，就可以了。

同樣的應用，複製一份，配置一下jetty。運行。

單點登錄功能實現了。