CAS服务的部署
部署需要准备jdk8环境,tomcat7,cas4.0
Cas服务端其实就是一个war包。
放在toncat目录下的webapps下。启动 tomcat 自动解压war包。浏览器输入 ，可看到登录页面
这里有个固定的用户名和密码 casuser /Mellon.
端口修改
有多个服务需要启动时候,打开tomcat 目录 conf server .xml 找到下面的配置
找到connerctor标签port=”8080”改成自己需要的端口注意tomcat一共有3端口占用,避免多服务端口冲突需要都改
修改CAS配置文件
修改cas的WEB-INF/cas.properties
server.name=
去除https认证
在项目开放中可以去除这个安全认证,在项目上线时根据安全需要购买https认证再更改配置
（1）修改cas的WEB-INF/deployerConfigContext.xml
<bean class=” org .jasig.cas. authentication .handler.support.HttpBasedServiceCredentialsAuthenticationHandler”
p:httpClient-ref=”httpClient”/>
这里需要增加参数p:requireSecure=”false”，requireSecure属性意思为是否需要安全验证，即HTTPS，false为不采用
- 1
- 2
- 3
- 4
（2）修改cas的/WEB-INF/spring-configuration/ticketGrantingTicketCookieGenerator.xml
<bean id=”ticketGrantingTicketCookieGenerator” class=”org.jasig.cas.web.support.CookieRetrievingCookieGenerator”
p:cookieSecure=”true”
p:cookieMaxAge=”-1″
p:cookieName=”CASTGC”
p:cookiePath=”/cas” />
//参数p:cookieSecure=”true”，同理为HTTPS验证相关，TRUE为采用HTTPS验证，FALSE为不采用https验证。
参数p:cookieMaxAge=”-1″，是COOKIE的最大生命周期，-1为无生命周期，即只在当前打开的窗口有效，关闭或重新打开其它窗口，仍会要求验证。可以根据需要修改为大于0的数字，单位为秒。
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
（3）修改cas的WEB-INF/spring-configuration/warnCookieGenerator.xml
找到下面配置
（3）修改cas的WEB-INF/spring-configuration/warnCookieGenerator.xml
找到下面配置
<bean id=”warnCookieGenerator” class=”org.jasig.cas.web.support.CookieRetrievingCookieGenerator”
p:cookieSecure=”true”
p:cookieMaxAge=”-1″
p:cookieName=”CASPRIVACY”
p:cookiePath=”/cas” />
//修改成和上面相同的
- 1
- 2
- 3
- 4
- 5
- 6
入门小demo
（1）搭建工程引入依赖
创建 Maven 工程 （war）casclient_demo1 引入cas客户端依赖并制定tomcat运行端口为之前配置的端口没有修改默认是8080
<dependencies>
<!– cas –>
<dependency>
<groupId>org.jasig.cas.client</groupId>
<artifactId>cas-client-core</artifactId>
<version>3.3.3</version>
</dependency>
<dependency>
<groupId>javax.servlet</groupId>
<artifactId>servlet-api</artifactId>
<version>2.5</version>
<scope>provided</scope>
</dependency>
</dependencies>
<build>
< plugin s>
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-compiler-plugin</artifactId>
<version>2.3.2</version>
<configuration>
<source>1.8</source>
<target>1.8</target>
</configuration>
</plugin>
<plugin>
<groupId>org.apache.tomcat.maven</groupId>
<artifactId>tomcat7-maven-plugin</artifactId>
<configuration>
<!– 指定端口 –>
<port>9001</port>
<!– 请求路径 –>
<path>/</path>
</configuration>
</plugin>
</plugins>
</build>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
（2）添加web.xml
<?xml version=”1.0″ encoding=”UTF-8″?>
<web-app xmlns:xsi=””
xmlns=””
xsi:schemaLocation=” ”
version=”2.5″>
<!– 用于单点退出，该 过滤器 用于实现单点登出功能，可选配置 –>
<listener>
<listener-class>org.jasig.cas.client. session .SingleSignOutHttpSessionListener</listener-class>
</listener>
<!– 该过滤器用于实现单点登出功能，可选配置。 –>
< filter >
<filter-name>CAS Single Sign Out Filter</filter-name>
<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CAS Single Sign Out Filter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!– 该过滤器负责用户的认证工作，必须启用它 –>
<filter>
<filter-name>CASFilter</filter-name> <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
<init-param>
<param-name>casServerLoginUrl</param-name>
<param-value>
<!–这里的server是服务端的IP –>
</init-param>
<init-param>
<param-name>serverName</param-name>
<param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CASFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!– 该过滤器负责对Ticket的校验工作，必须启用它 –>
<filter>
<filter-name>CAS Validation Filter</filter-name>
<filter-class> org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
<init-param>
<param-name>casServerUrlPrefix</param-name>
<param-value>
</init-param>
<init-param>
<param-name>serverName</param-name>
<param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CAS Validation Filter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!– 该过滤器负责实现HttpServletRequest请求的包裹， 比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。 –>
<filter>
<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
<filter-class>
org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!– 该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。 比如AssertionHolder.getAssertion().getPrincipal().getName()。 –>
<filter>
<filter-name>CAS Assertion Thread Local Filter</filter-name> <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CAS Assertion Thread Local Filter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
</web-app>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
（3）编写index.jsp
<%@ page language=”java” contentType=”text/html; charset=utf-8″
pageEncoding=”utf-8″%>
<!DOCTYPE html PUBLIC “-//W3C//DTD HTML 4.01 Transitional//EN” “”>
<html>
<head>
<meta http-equiv=”Content-Type” content=”text/html; charset=utf-8″>
<title>猫狗</title>
</head>
<body>
欢迎来到一猫狗
<%=request.getRemoteUser()%>
</body>
</html>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
客户端2搭建:
（1）创建Maven工程 （war）casclient_demo2 引入cas客户端依赖并制定tomcat运行端口为9002
（2）创建web.xml，参照casclient_demo1 ,将serverName的值改为，一共两处
（3）创建index.jsp ,内容显示“欢迎来到宠物”
测试
（1）启动cas部署的tomcat
（2）启动客户端工程1和客户端工程2
（3）地址栏输入 和 ，地址均会跳转到CAS登录页
（4）输入用户名和密码后，页面跳转回9002 ，再次访问9001也可以打开主页面。
