CAS单点登录配置 .

转自：http://blog.csdn.net/zyujie/article/details/6904025

看了咖啡兔的CAS单点登录配置教程，写得非常好，经过了一天的努力，终于配置成功，特将配置步骤记录下来。

1、创建证书
证书是单点登录认证系统中很重要的一把钥匙，客户端于服务器的交互安全靠的就是证书；本教程由于是演示所以就自己用JDK自带的keytool工具生成证书；如果以后真正在产品环境中使用肯定要去证书提供商去购买，证书认证一般都是由VeriSign认证

我们这里采用JDK自带的keytool工具生成证书：keytool -genkey -alias mycas -keyalg RSA -keystore d:/keys/mykey

注意的地方是名字与姓氏就是域名的输入地方，不要用IP地址。

2、导出证书
D:keys>keytool -export -file d:/keys/mycas.crt -alias mycas -keystore d:/keys/mykey

3、客户端JVM导入证书
keytool -import -keystore D:jdk1.6jdk1.6.0_20jrelibsecuritycacerts -file D:/keys/mycas.crt -alias mycas

值得注意的是，我在配置的过程中报错了，JAVA.IO的一个异常。解决方法是：将jdk目录jrelibsecurity的cacerts删除。

4、将证书应用到web服务器上，这里使用的是tomcat
打开tomcat目录的conf/server.xml文件，8443端处，并设置keystoreFile、keystorePass修改结果如下：


[html] view plaincopyprint?01.<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
02.               maxThreads="150" scheme="https" secure="true"  
03.               clientAuth="false" sslProtocol="TLS"   
04.           keystoreFile="D:/keys/mykey"  
05.           keystorePass="生成KEY的密码"  
06./>  
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
           keystoreFile="D:/keys/mykey"
           keystorePass="生成KEY的密码"
/>
参数说明：keystoreFile：在第一步创建的key存放位置 keystorePass：创建证书时的密码 

打开https://localhost:8443/，，可以测试

5、配置CAS服务器
cas-server-3.4.3.1.zip解压，解压cas-server-3.4.3/modules/cas-server-webapp-3.4.3.1.war，改名为cas.war，tomcat自动解压开，然后复制cas目录到你的tomcat/webapp目录下

https://localhost:8443/cas/login ，现在打开了CAS服务器的页面输入admin/admin点击登录（CAS默认的验证规则只要用户名和密码相同就通过）系统会提示登录成功。

6、CAS服务器连接数据库的配置
首先打开tomcat/webapp/cas/WEB-INF/deployerConfigContext.xml文件，注释掉SimpleTestUsernamePasswordAuthenticationHandler这个验证Handler

添加如下：JDBC查询接口，数据源，可以加下CAS的MD5加密接口。


[html] view plaincopyprint?01.<!--配置JDBC查询接口-->  
02.    <bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">  
03.     <property name="dataSource" ref="dataSource" />  
04.     <property name="sql" value="select password from t_admin_user where login_name=?" />  
05.     <!--<property name="passwordEncoder" ref="MD5PasswordEncoder"/>-->  
06.    </bean>  
07.<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">  
08.       <property name="driverClassName"><value>oracle.jdbc.driver.OracleDriver</value></property>  
09.       <property name="url"><value>jdbc:oracle:thin:@127.0.0.1:1521:ORCL</value></property>  
10.       <property name="username"><value>zhouyujie</value></property>  
11.       <property name="password"><value>zhouyujie</value></property>  
12.    </bean>  
13.<!--<bean id="MD5PasswordEncoder" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">    
14.     <constructor-arg index="0">  
15.      <value>MD5</value>  
16.     </constructor-arg>  
17.    </bean>-->  
<!--配置JDBC查询接口-->
    <bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
     <property name="dataSource" ref="dataSource" />
     <property name="sql" value="select password from t_admin_user where login_name=?" />
     <!--<property name="passwordEncoder" ref="MD5PasswordEncoder"/>-->
    </bean>
<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
       <property name="driverClassName"><value>oracle.jdbc.driver.OracleDriver</value></property>
       <property name="url"><value>jdbc:oracle:thin:@127.0.0.1:1521:ORCL</value></property>
       <property name="username"><value>zhouyujie</value></property>
       <property name="password"><value>zhouyujie</value></property>
    </bean>
<!--<bean id="MD5PasswordEncoder" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">  
     <constructor-arg index="0">
      <value>MD5</value>
     </constructor-arg>
    </bean>-->
复制cas-server-3.4.3.1modulescas-server-support-jdbc-3.4.3.1.jar和mysql驱动jar包到tomcat/webapp/cas/WEB-INF/lib目录
7、CAS客户端的配置
在你的客户端工程中添加一个cas-client-core-3.2.1.jar包。

web.xml中添加如下信息：


[html] view plaincopyprint?01.<!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置-->  
02.<listener>  
03.    <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>  
04.</listener>  
05.   
06.<!-- 该过滤器用于实现单点登出功能，可选配置。 -->  
07.<filter>  
08.    <filter-name>CAS Single Sign Out Filter</filter-name>  
09.    <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>  
10.</filter>  
11.<filter-mapping>  
12.    <filter-name>CAS Single Sign Out Filter</filter-name>  
13.    <url-pattern>/*</url-pattern>  
14.</filter-mapping>  
15.   
16.<!-- 该过滤器负责用户的认证工作，必须启用它 -->  
17.<filter>  
18.    <filter-name>CASFilter</filter-name>  
19.    <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>  
20.    <init-param>  
21.        <param-name>casServerLoginUrl</param-name>  
22.        <param-value>https://localhost:8443/cas/login</param-value>  
23.        <!--这里的server是服务端的IP-->  
24.    </init-param>  
25.    <init-param>  
26.        <param-name>serverName</param-name>  
27.        <param-value>http://localhost:8080</param-value>  
28.    </init-param>  
29.</filter>  
30.<filter-mapping>  
31.    <filter-name>CASFilter</filter-name>  
32.    <url-pattern>/*</url-pattern>  
33.</filter-mapping>  
34.   
35.<!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->  
36.<filter>  
37.    <filter-name>CAS Validation Filter</filter-name>  
38.    <filter-class>  
39.        org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>  
40.    <init-param>  
41.        <param-name>casServerUrlPrefix</param-name>  
42.        <param-value>https://localhost:8443/cas</param-value>  
43.    </init-param>  
44.    <init-param>  
45.        <param-name>serverName</param-name>  
46.        <param-value>http://localhost:8080</param-value>  
47.    </init-param>  
48.</filter>  
49.<filter-mapping>  
50.    <filter-name>CAS Validation Filter</filter-name>  
51.    <url-pattern>/*</url-pattern>  
52.</filter-mapping>  
53.   
54.<!--  
55.    该过滤器负责实现HttpServletRequest请求的包裹，  
56.    比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。  
57.-->  
58.<filter>  
59.    <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>  
60.    <filter-class>  
61.        org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>  
62.</filter>  
63.<filter-mapping>  
64.    <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>  
65.    <url-pattern>/*</url-pattern>  
66.</filter-mapping>  
67.   
68.<!--  
69.    该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。  
70.    比如AssertionHolder.getAssertion().getPrincipal().getName()。  
71.-->  
72.<filter>  
73.    <filter-name>CAS Assertion Thread Local Filter</filter-name>  
74.    <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>  
75.</filter>  
76.<filter-mapping>  
77.    <filter-name>CAS Assertion Thread Local Filter</filter-name>  
78.    <url-pattern>/*</url-pattern>  
79.</filter-mapping>  
80. <!-- ======================== 单点登录结束 ======================== -->  
<!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置-->
<listener>
    <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
</listener>
 
<!-- 该过滤器用于实现单点登出功能，可选配置。 -->
<filter>
    <filter-name>CAS Single Sign Out Filter</filter-name>
    <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>CAS Single Sign Out Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
 
<!-- 该过滤器负责用户的认证工作，必须启用它 -->
<filter>
    <filter-name>CASFilter</filter-name>
    <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
    <init-param>
        <param-name>casServerLoginUrl</param-name>
        <param-value>https://localhost:8443/cas/login</param-value>
        <!--这里的server是服务端的IP-->
    </init-param>
    <init-param>
        <param-name>serverName</param-name>
        <param-value>http://localhost:8080</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>CASFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
 
<!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->
<filter>
    <filter-name>CAS Validation Filter</filter-name>
    <filter-class>
        org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
    <init-param>
        <param-name>casServerUrlPrefix</param-name>
        <param-value>https://localhost:8443/cas</param-value>
    </init-param>
    <init-param>
        <param-name>serverName</param-name>
        <param-value>http://localhost:8080</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>CAS Validation Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
 
<!--
    该过滤器负责实现HttpServletRequest请求的包裹，
    比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。
-->
<filter>
    <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
    <filter-class>
        org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
 
<!--
    该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。
    比如AssertionHolder.getAssertion().getPrincipal().getName()。
-->
<filter>
    <filter-name>CAS Assertion Thread Local Filter</filter-name>
    <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>CAS Assertion Thread Local Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
 <!-- ======================== 单点登录结束 ======================== -->
8、CAS的登录页面修改
可以对CAS的登录页面进行外观上的修改，实际项目中肯定需要用到。

9、CAS在客户端页面上的获取
在页面上，我们可以通过String uname = request.getRemoteUser();获得CAS中的用户名信息。

 

再次感谢咖啡兔的教程，呵呵，^0^。。。