单点登录(一)-----理论-----单点登录SSO的介绍和CAS+选型

最新推荐文章于 2023-07-26 23:29:23 发布
最新推荐文章于 2023-07-26 23:29:23 发布
阅读量1.7w 收藏 57
点赞数 16
分类专栏： 单点登录sso 单点登录运用和解析 文章标签： sso 单点登录 cas
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zzq900503/article/details/54646828
版权



什么是单点登录(SSO)

单点登录主要用于多系统集成，即在多个系统中，用户只需要到一个中央服务器登录一次即可访问这些系统中的任何一个，无须多次登录。

单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。


了解本专栏 订阅专栏 解锁全文
张小凡vip
关注
  • 16
    点赞
  • 踩
  • 57
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 5
    评论
专栏目录
订阅专栏
单点登录(三)-----实战-----cas server 源码下载和部署
直到世界的尽头
01-24 2万+
我们在上一篇文章中使用的是4.0版本的cas，4.0版本的有发布好的war包可以直接使用，那如果我们要使用更新的版本怎么办呢？就需要下载源码自己编辑打包了。步骤如下:版本选择我们在cas的github项目中可以看到版本的发布情况,我们可以自己根据特性来选择版本。https://github.com/apereo/cas/releases点击DOCS然后查看Getting Started中的Inst
单点登录(二)----实战------简单搭建CAS---测试认证方式搭建CAS
直到世界的尽头
01-26 2万+
我们在上一篇文章中已经介绍了cas以及它的工作流程。 单点登录(一)-----理论-----单点登录SSO的介绍和CAS+选型本章我们开始动手搭建一个完整的cas服务实现2个web之间的单点登录。简化声明我们这里为了感受完整的简单的CAS搭建流程，这里有两个地方做了简化:认证方式使用的测试类型的认证方式我们在上一篇已经学习了CAS的认证方式支持很多种，可以是xml，可以是LADP服务，可以是数据库
单点登录sso-shiro-cas-maven
10-19
# sso-shiro-cas spring下使用shiro+cas配置单点登录，多个系统之间的访问，每次只需要登录一次 ## 系统模块说明 1. cas： 单点登录模块，这里直接拿的是cas的项目改了点样式而已 2. doc： 文档目录，里面有数据库生成语句，采用的是MySQL5.0，数据库名为db_test 3. spring-node-1： 应用1 4. spring-node-2： 应用2 其中node1跟node2都是采用spring + springMVC + mybatis 框架，使用maven做项目管理 ## cas集成说明 1.首先采用的是查数据库的方式来校验用户身份的，在cas/WEB-INF/deployerConfigContext.xml中第135行构建了这个类型 ``` xml ``` 其中QueryDatabaseAuthenticationHandler这个类是自定义构建的，在cas/WEB-INF/lib/cas-jdbc-1.0.0.jar里面，有兴趣的同学可以发编译看下，关于几个属性的说明 1. dataSource： 数据源，配置MySQL的连接信息 2. passwordEncoder： 加密方式，这里用的是MD5 3. sql： sql查询语句，这个语句就是根据用户输入的账号查询其密码 #### 以上就是单点登录管理的主要配置 ## 应用系统的配置node1 1. 应用系统采用shiro做权限控制，并且跟cas集成 2. 在/spring-node-1/src/main/resources/conf/shiro.properties 文件中 ``` properties shiro.loginUrl=http://127.0.0.1:8080/cas/login?service=http://127.0.0.1:8081/node1/shiro-cas shiro.logoutUrl=http://127.0.0.1:8080/cas/logout?service=http://127.0.0.1:8081/node1/shiro-cas shiro.cas.serverUrlPrefix=http://127.0.0.1:8080/cas shiro.cas.service=http://127.0.0.1:8081/node1/shiro-cas shiro.failureUrl=/users/loginSuccess shiro.successUrl=/users/loginSuccess ``` 其中shiro.loginUrl 跟 shiro.logoutUrl的前面是cas验证的地址，后面的是我们应用系统的地址，这样配置的方式是为了在访问我们的应用系统的时候，先到cas进行验证，如果验证成功了，cas将重定向到shiro.successUrl 所表示的地址 3.在/spring-node-1/src/main/resources/conf/shiro.xml 文件中 ``` xml /shiro-cas = casFilter /logout = logoutFilter /users/** = user ``` > 其中shiroFilter这个类主要用于需要拦截的url请求，需要注意的是这个是shiro的拦截，我们还需要配置cas的过滤配置casFilter > casRealm这个类是需要我们自己实现的，主要用于shiro的权限验证，里面的属性说明如下 1. defaultRoles： 默认的角色 2. casServerUrlPrefix： cas地址 3. casService： 系统应用地址 最后我们还需要在/spring-node-1/src/main/webapp/WEB-INF/web.xml 文件中配置相关的过滤器拦截全部请求 ``` xml shiroFilter org.springframework.web.filter.DelegatingFilterProxy targetFilterLifecycle true shiroFilter /* ``` ## 系统运行 1. 端口说明，cas：8080，node1：8081，node2:8082，大家可以采用maven提供的tomcat7插件，配置如下： ``` xml org.apache.tomcat.maven tomcat7-maven-plugin 2.1 8081 UTF-8 tomcat7 /node1 ``` 这样的配置，我们甚至都不需要配置tomcat服务器了，建议这种方式 2.各个模块的访问地址 > cas：http://127.0.0.1:8080/cas > node1：http://127.0.0.1:8081/node1 > node2：http://127.0.0.1:8082/node2 3.访问系统 > 输入 http://127.0.0.1:8081/node1/shiro-cas ，进入cas验证 > 输入用户名 admin，密码 admin@2015，验证成功后将会重定向到http://127.0.0.1:8081/node1//users/loginSuccess ，也就是node1系统的主页，里面的节点2代表的是node2系统的主页，你会发现我们不需要登录到node2系统就能访问其中的系统了
多系统使用CAS实现SSO登录案例
最新发布
weixin_42469135的博客
07-26 1467
实现SSO有很多种方案，比较简单且可行的一般都是如上两种再加上CAS，一般企业内部多个系统之间如果想实现SSO，比较推荐的方式就是今天要介绍的CAS，Central Authentication Service，中央身份认证服务。CAS Server，作为认证服务的中心，需要单独部署；CAS Client，指需要单点登录的各个系统，官方支持10+类型的客户端；如下是一个多系统完整进行CAS SSO的流程：SSO登录流程。
CAS实现SSO单点登录原理
热门推荐
hongbinchen的专栏
09-04 3万+
yale cas可以百度一下，这是学习cas后的一点总结，以备日后使用！ 安全性： 用户只须在cas录入用户名和密码，之后通过ticket绑定用户，在cas客户端与cas校验是通过ticket，并不会在网上传输密码，所以可以保证安全性，密码不被窃取 原理：１个cookie+
基于CAS实现SSO单点登录
z_ssyy的博客
04-23 876
单点登录（ Single Sign-On , 简称 SSO ）是目前比较流行的服务于企业业务整合的解决方案之一， SSO 使得在多个应用系统中，用户只需要 登录一次 就可以访问所有相互信任的应用系统。随着SSO技术的流行，相关产品也比较多，其中CAS就是一套解决方案，CAS（Central Authentication Service）中文翻译为统一身份认证服务或中央身份服务，它由服务端和客户端组成，实现SSO,并且容易进行企业应用的集成。
【cas】sso和cas概述
遇见未知的自己
08-19 1683
初步了解一些单点登录的知识内容
微服务版单点登陆系统(SSO)学习
SS_Strive_SS的博客
01-14 782
微服务版单点登陆系统(SSO)实践 文章目录微服务版单点登陆系统(SSO)实践一. 单点登陆系统简介1.1 背景分析1.2 单点登陆系统概述1.3 单点登陆系统解决方案设计二. 单点登陆系统初步设计2.1 服务设计2.2 工程结构设计2.3 SSO父工程创建及初始化2.3.1 创建父工程2.3.2 父工程pom文件初始配置三. 系统基础服务工程设计及实现3.1 业务描述3.2 表结构设计3.3 工程数据初始化3.4 创建系统服务工程并初始化3.5 Pojo对象逻辑实现3.6 Dao对象逻辑实现3.7 Ser
tomcat搭建https服务，浏览器及服务器证书生成方法（为cas sso单点登录做准备）
weixin_42412858的博客
03-13 415
tomcat https服务搭建： 生成服务端密钥： 使用java ->jdk下bin 下的keytool为tomcat生成证书 ，假设目标机器域名为“localhost" ,keystore 存放路径为D:\ProgramFiles\tomcat 8.0_https\tomcat.keystore ，口令为"password" 使用如下命令生成(口令可自定义，但不要忘记哦，注意：...
登入vCenter显示503，证书过期解决办法
yzqtcc的博客
03-11 3501
登入vCenter503，证书过期解决办法
认证方式之SSO和Basic
四问四不知的博客
04-10 728
常见的几种认证方式
xxl-sso kisso cas三个单点登录系统分析
BoomMan
04-27 2969
xxl-sso kisso cas三个单点登录系统分析
cas-server sso单点登录服务端
01-07
单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统
ocp-sso:BCGov单点登录密钥
04-02
oc process -f openshift/sso74-x509-postgresql-secrets.yaml -p 'NAME=template.sso' -p 'SUFFIX=' -l part-of=rh-sso,managed-by=template,shared=true | oc create -f -\noc process -f openshift/sso74-x509-...
web-sso单点登录源码
10-29
本文除了从多个方面和角度给出了对单点登录（SSO）的全面分析，还并且讨论了如何将现有的应用和SSO服务结合起来，能够帮助应用架构师和系统分析人员从本质上认识单点登录，从而更好地设计出符合需要的安全架构
Java进阶SSO单点登录技术CAS-快速上手与原理探究视频教程
06-09
本课程主要通过CAS来实现SSO，本教程会从最基本的基础知识讲起，由浅入深再到实战，完成多应用的单点登录功能。 本课程内容如下： 1、 什么是SSO和CAS 2、 CAS Server服务端和客户端的搭建和配置 3、 单点登录和单...
单点登录(七)-----实战-----cas server去掉https验证
直到世界的尽头
02-07 1万+
我们在搭建cas中已经说过如果不搭建https证书体系的需要去掉https的验证:  单点登录(二)----实战------简单搭建CAS---测试认证方式搭建CAS因为cas4.2以上的代码做了一些框架的优化，4.2以下的版本的很多配置都是写在xml文件中。4.2以上统一提取到了cas.properties文件中。所以在去掉https的时候 方式也有所变化。现在网上查到的资料很多都还停留在对4.
单点登录(八)-----遇到问题-----Application Not Authorized to Use CAS
直到世界的尽头
02-08 1万+
配置好cas后访问cas  client 并没有跳转到登录页面，而是页面报错误提示:Application Not Authorized to Use CAS.The application you attempted to authenticate to is not authorized to use CAS.控制台则报错CAS ServiceManagement: Unauthorized
django-simple-sso实现单点登录
05-12
Django-simple-sso是一个用于Django应用程序的单点登录（SSO）解决方案。它允许用户通过一个统一的登录页面，使用一个凭证登录多个Django应用程序，从而实现单点登录。 下面是使用django-simple-sso实现单点登录的步骤： 1. 安装django-simple-sso：使用pip安装django-simple-sso。 ``` pip install django-simple-sso ``` 2. 配置Django应用程序：在settings.py文件中添加django-simple-sso的配置。 ``` INSTALLED_APPS = ( ... 'simplesso', ... ) MIDDLEWARE = [ ... 'simplesso.middleware.SSOAuthMiddleware', ... ] SIMPLESSO_SERVER_URL = 'http://your-sso-server-url.com' SIMPLESSO_SERVER_TOKEN = 'your-sso-server-token' ``` 3. 配置SSO服务器：在SSO服务器上创建一个应用程序，并将其添加到Django应用程序列表中。 4. 在Django应用程序中使用SSO：在视图函数中使用simplesso.decorators.sso_required装饰器，以确保用户已经通过SSO登录。 ``` from simplesso.decorators import sso_required @sso_required def my_view(request): # Your code here ``` 完成以上步骤后，用户可以在一个Django应用程序中登录，然后在其他Django应用程序中访问受保护的页面，而无需再次登录。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

张小凡vip

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值