CAS單點登錄(二)---非SSL協議 CAS服務端部署及客戶端配置

1.下載CAS server與CAS client

下載地址：

http://downloads.jasig.org/cas/cas-server-4.0.0-release.zip

http://downloads.jasig.org/cas-clients/cas-client-3.2.1-release.zip

2.部署CAS server

a.將下載的cas-server-4.0.0-release.zip解壓，把cas-server-4.0.0/modules/cas-server-webapp-4.0.0.war拷貝到 tomcat的webapps目錄，並更名爲cas.war。
b.修改cas\WEB-INF\spring-configuration\ticketGrantingTicketCookieGenerator.xml文件，將屬性p:cookieSecure="true" 變成 p:cookieSecure="false"（這個設置主要是讓CAS不走SSL協議）
c.啓動tomcat，然後訪問：http://localhost:8888/cas，如果能出現如下圖所示的CAS登錄頁面，則說明CAS Server 已經部署成功。

3.配置客戶端

這裏的例子是從零配置客戶端，如果是將已有項目改造爲client，也是類似操作。

a.首先新建一個web project，項目名爲cas_client

b.將cas-client-3.2.1/modules/cas-client-core-3.2.1.jar拷貝到項目的lib目錄下

c.將下面的內容新增到web.xml文件中

 <!-- ======================== 單點登錄結束 ======================== -->  
    <!-- 用於單點退出，該過濾器用於實現單點登出功能，可選配置 -->  
    <listener>  
        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>  
    </listener>  
      
    <!-- 該過濾器用於實現單點登出功能，可選配置。 -->  
    <filter>  
        <filter-name>CAS Single Sign Out Filter</filter-name>  
        <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>  
    </filter>  
  
    <filter-mapping>  
        <filter-name>CAS Single Sign Out Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
  
    <!-- 該過濾器負責用戶的認證工作，必須啓用它 -->  
    <filter>  
        <filter-name>CASFilter</filter-name>  
        <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>  
        <init-param>  
            <param-name>casServerLoginUrl</param-name>  
            <param-value>http://localhost:8080/cas/login</param-value><!-- cas 服務器登錄 地址  http://IP:PORT/CasWebProName/login -->  
        </init-param>  
        <init-param>  
            <!-- 這裏的server是服務端的IP -->  
            <param-name>serverName</param-name>  
            <param-value>http://localhost:8080</param-value><!-- 客戶端服務器地址   http://IP:PORT -->  
        </init-param>  
    </filter>  
  
    <filter-mapping>  
        <filter-name>CASFilter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
      
    <!-- 該過濾器負責對Ticket的校驗工作，必須啓用它 -->  
    <filter>  
        <filter-name>CAS Validation Filter</filter-name>  
        <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>  
        <init-param>  
            <param-name>casServerUrlPrefix</param-name>  
            <param-value>http://localhost:8080/cas</param-value><!-- cas 服務器地址  http://IP:PORT/CasWebProName -->  
        </init-param>  
        <init-param>  
            <param-name>serverName</param-name>  
            <param-value>http://localhost:8080</param-value><!-- 客戶端服務器地址   http://IP:PORT -->  
        </init-param>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS Validation Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
      
    <!-- 該過濾器負責實現HttpServletRequest請求的包裹， 比如允許開發者通過HttpServletRequest的getRemoteUser()方法獲得SSO登錄用戶的登錄名，可選配置。 -->  
    <filter>  
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>  
        <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
      
    <!-- 該過濾器使得開發者可以通過org.jasig.cas.client.util.AssertionHolder來獲取用戶的登錄名。 比如AssertionHolder.getAssertion().getPrincipal().getName()。 -->  
    <filter>  
        <filter-name>CAS Assertion Thread Local Filter</filter-name>  
        <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS Assertion Thread Local Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
    <!-- ======================== 單點登錄結束 ======================== -->  

d.將index.jsp按如下修改，通過AttributePrincipal獲取用戶名（默認情況下，登陸成功後CAS server只會講用戶名傳給客戶端）

<%@ page language="java" import="java.util.*,org.jasig.cas.client.authentication.AttributePrincipal" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
AttributePrincipal principal = (AttributePrincipal) request.getUserPrincipal(); 
String username = principal.getName();
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
  </head>
  
  <body>
   welcome <%=username %> <br>
  </body>
</html>

e.啓動tomcat,如果報異常，可能是缺少commons-logging-xx.jar ，將對應的jar包添加到lib下，xx代表版本號，我的爲1.1.1

f.正常運行後，瀏覽器輸入localhost:8080/cas_client,如果頁面重定向到上面的cas登陸頁面，則表示客戶端配置成功，且地址欄裏的地址爲：

正如上一篇文章所說，service後指向的路徑爲登陸成功後頁面的跳轉地址

g.用戶名密碼分別輸入：casuser與Mellon。

   在CAS server中，用戶名密碼默認是寫死的，在webapps\cas\WEB-INF下的deployerConfigContext.xml中進行了設置。

h.登錄成功後，頁面會跳轉到index.jsp頁面，並顯示用戶名。

i.此時再訪問localhost:8080/cas 會出現如下頁面：

----------------------------------------------------------------------------------------------------

這樣就實現了簡單的服務端部署與客戶端配置，後續還需要進行服務端登錄頁的改造，將固定的用戶名密碼改爲從數據庫查詢等操作。