CAS 单点登录服务器集群部署

概要

在默认情况下，cas单点登录服务器时不支持集群的，支持集群需要解决的问题：

1.服务器session的同步问题

2.服务票据在不同机器上同步的问题

实现

1.部署架构

应用通过NGINX和后端的cas交互。

2.实现session集群

如果不实现session集群，那么登录时会出现登录不了的情况。

修改 web.xml 增加

<filter>
        <filter-name>j2cache-session-filter</filter-name>
        <filter-class>com.redxun.cas.J2CacheSessionFilter</filter-class>
        <init-param>
            <param-name>session.maxSizeInMemory</param-name>
            <param-value>2000</param-value>
        </init-param>
        <init-param>
            <param-name>session.maxAge</param-name>
            <param-value>1800</param-value>
        </init-param>
      
        <init-param>
            <param-name>cookie.name</param-name>
            <param-value>J2CACHE_SESSION_ID</param-value>
        </init-param>
        <init-param>
            <param-name>cookie.path</param-name>
            <param-value>/</param-value>
        </init-param>
        <init-param>
            <param-name>cookie.domain</param-name>
            <param-value></param-value>
        </init-param>
    </filter>
 
    <filter-mapping>
        <filter-name>j2cache-session-filter</filter-name>
        <url-pattern>*</url-pattern>
    </filter-mapping>

3.实现票据同步

默认情况下票据是每台cas服务器独立存储的，这样在集群的情况下，就会出现客户端验证票据时，找不到票据异常的报错。

<bean id="ticketRegistry" class="com.redxun.cas.J2CacheTicketRegistry">
   <property name="cache" ref="iCache"></property>
   <property name="tgtTimeout" value="28800"></property>
   <property name="stTimeout" value="20"></property>
 </bean>
 <bean id="iCache" class="com.redxun.cas.J2CacheImpl" init-method="init" destroy-method="destroy"></bean>

具体的代码在平台提供的项目中。