CAS之5.2x版本单点登录服务安装

Cas5.2是比较新的版本，安装起来，还是有点坑的，配置证书啥的，都不说，就是cas5.2版本需要和Tomcat8一起用......而且，编译的时候，有一个Maven的版本，一个是摇篮的，我这个地方采用的是Maven的构建的，而且这破网速，太慢了。

安装前准备

---

Tomcat之搭建CAS认证服务（Linux）-yellowcong Tomcat之搭建
CAS认证服务（窗口）-yellowcong

仓库配置，如果不配置比较的慢
的Maven之阿里云镜像仓库-yellowcong

在配置之前，需要将tomcat的8443端口配置好，Tomcat的版本需要在8.0以上，不然5.2.x版本部署不上去

下载地址

cas5.2的下载地址

#官网下载地址
https://github.com/apereo/cas-overlay-template

#个人下载地址
http://yellowcong.qiniudn.com/cas-overlay-template-5.2.x.zip
 
 
1
2
3
4
五

证书

生成证书

#生成证书保存到D盘的keystore
keytool -genkey -alias tomcat -keyalg RSA -keystore D:/keystore
#生成证书的时候，记住cas的域名必须保持一致
 
 
1
2
3

在d盘多出了一个证书文件

导出证书

#到处证书tomcat.cer,证书生成在 D盘
keytool -export -trustcacerts -alias tomcat -file D:/tomcat.cer -keystore D:/keystore
 
 
1
2

证书现在已经存在于d盘了

导入证书到JDK

#将证书导入到jdk的目录
keytool -import -trustcacerts -alias tomcat -file D:/tomcat.cer -keystore "D:/Program Files/Java/jdk1.8.0_151/jre/lib/security/cacerts"
 
 
1
2

导入证书到JDK，输入确认命令的时候，是ÿ不是肯定的

导入成功后

查看证书

#查看jdk目录下的证书
keytool -list -v -keystore  "D:/Program Files/Java/jdk1.8.0_151/jre/lib/security/cacerts"
 
 
1
2

编译战争包

这里写代码片
 
 
1

1，解压cas-overlay-template-5.2.x.zip

2，导入行家项目

3，下载的pom.xml的依赖包

在编译之前，会有一个很痛苦的过程，就是下载一个CAS服务器的依赖包，老痛苦了，下面是管网的下载地址

#管网下载地址
https://oss.sonatype.org/content/repositories/releases/org/apereo/cas/cas-server-webapp-tomcat/

＃个人下载地址（这个是依赖包）http://yellowcong.qiniudn.com/cas-server-webapp-tomcat-5.2.0.war ＃安装war包到maven本地仓库 - Dfile是需要上传到本地仓库的文件 mvn install：install-file - Dfile = E ：/ BaiduNetdiskDownload / cas-server-webapp-tomcat- 5.2。0的.war - DgroupId = org.apereo.cas - DartifactId = CAS-服务器的web应用-的Tomcat - Dversion = 5.2。0 - Dpackaging =战争

• 1
• 2
• 3
• 4
• 五
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14

3，编译

编译成功

4，查看战争包

生成证书

配置Tomcat的

1，拷贝到web应用目录

tomcat的版本低于8.0是启动不起来的

#tomcat8.5下载地址
http://mirrors.shuosc.org/apache/tomcat/tomcat-8/v8.5.24/bin/apache-tomcat-8.5.24.zip

#本人的下载地址
http://yellowcong.qiniudn.com/apache-tomcat-8.5.24.zip

 
 
1
2
3
4
五
6

2，解压

3，配置server.xml中
配置8443端口

<!--设定http/1.1协议 还有配置keystore的位置和密码-->
<Connector port="8443" protocol="HTTP/1.1"  
               minSpareThreads="5" maxSpareThreads="75"    
               enableLookups="true" disableUploadTimeout="true"      
               acceptCount="100"  maxThreads="200"    
               scheme="https" secure="true" SSLEnabled="true"    
               clientAuth="false" sslProtocol="TLS"    
               keystoreFile="D:/keystore"      
               keystorePass="yellowcong"/>
 
 
1
2
3
4
五
6
7
8
9

4，拷贝战争包到tomcat的的的webapps目录下

5，启动，并登录网站验证

这个地方，普通登录即可，验证证书，在编译的时候，就会打包进去了

http://127.0.0.1:8080/cas/login
https://127.0.0.1:8443/cas/login

默认账号：`casuser`默认密码：`Mellon`目前的配置仅有这一个用户
 
 
1
2
3
4

web查看，会发现，他说，俺的是静态的，需要写成动态的，通过查数据库的那种。

登录用户名和密码

登录成功

问题集合

配置HTTPS

下面的错误是由于没有配置HTTPS的

Tomcat的后台显示停止了

这个停止不是真的停止了，只是等待里回车确认

这个时候需要回车，点击确认，就启动服务了，默认第一次就会遇到这个情况，下面就是ready，马上就要开车了，老司机，要上车吗

参考文章

---

http://www.cnblogs.com/flying607/p/7598248.html