SSO CAS单点登录(实践篇)

1.参考:
http://www.imooc.com/article/3555(比较详细)
https://www.cnblogs.com/lihuidu/p/6495247.html(单点登陆原理介绍比较详细)
http://www.blogjava.net/xmatthew/archive/2008/07/09/213808.html（单点登出原理和源码介绍比较详细）

2.修改默认https为http的详细方法:
http://www.linuxidc.com/Linux/2017-02/140147.htm
第四步的时候:
4.修改注册服务WEB-INF/classes/services/HTTPSandIMAPS-10000001.json
WEB-INF/classes/在打包之前在src/main/resource/文件夹下
（有的版本没有，就不改）

3.自定义主题模板时，新加的页面编译如果报错:

[INFO] Checking licenses...
[WARNING] Missing header in: E:/nidongde/testSSo/zip/cas-4.1.10/cas-server-webapp/src/main/webapp/WEB-INF/view/jsp/default/tiglle/login.jsp

解决方法:运行maven命令:mvn license:format
此时会在相应页面头加上license相关信息

4.单点登陆和登出原理大概总结:
用户没登录时:
1.浏览器访问A客户端受限资源，发现没有登录(没有局部会话)，重定向到CAS认证服务器进行登录。
2.CAS服务器返回登录页面给浏览器，登录成功后生成TGT(代表全局会话),并将TGT的ID写入浏览器的Cookie(TGC)。
3.然后CAS服务器重定向到A客户端,并在连接后带上票据(ST).A客户端接收到ST后，向CAS服务器验证ST的有效性。验证成功后，即可建立局部会话(A客户端和浏览器之间的会话)
4.A客户端给浏览器返回首先资源

登陆用户访问客户端B时:
1.浏览器访问B客户端受限资源，发现没有登录(没有局部会话)，重定向到CAS服务器进行登录。并带上TGC(首次登陆成功后写入的TGT的id的cookie)。
2.CAS服务器验证TGC对应的TGT，发现用户已经登陆，然后重定向到客户端B，并附带上重新生成的ST票据，B客户端接收到ST后，向CAS服务器验证ST的有效性。验证成功后，即可建立局部会话(B客户端和浏览器之间的会话)
4.B客户端给浏览器返回首先资源

登陆用户退出时:
1.用户登出时，发送登出请求到CAS服务器，CAS根据TGC清除TGT(全局回话)。并通知其他客户端用户已登出。
2.收到请求的客户端清除各自session(局部会话)

5.自定义登陆页和自定义退出登陆后跳转页面:
1.自定义登录页
修改src/main/resources/default_views.properties文件

# 默認登陸頁面位置
#casLoginView.url=/WEB-INF/view/jsp/default/ui/casLoginView.jsp
# 自定義登陸頁面位置
casLoginView.url=/WEB-INF/view/jsp/tiglle/ui/login.jsp

添加/tiglle/ui/login.jsp页面，并编辑。

必须:
<!-- lt主要是为了增加页面登录安全性，防止重复提交，其它两个确保正确走webflow登录流程 -->
        <input type="hidden" name="lt" value="${loginTicket}" />
        <input type="hidden" name="execution" value="${flowExecutionKey}" />
        <input type="hidden" name="_eventId" value="submit" />

2.修改登出后跳转的页面
修改webapp/WEB-INF/cas-servlet.xml文件

  <bean id="logoutAction" class="org.jasig.cas.web.flow.LogoutAction"
        p:servicesManager-ref="servicesManager"
        p:followServiceRedirects="${cas.logout.followServiceRedirects:false}"/>

的false修改为true，如下:

  <bean id="logoutAction" class="org.jasig.cas.web.flow.LogoutAction"
        p:servicesManager-ref="servicesManager"
        p:followServiceRedirects="${cas.logout.followServiceRedirects:true}"/>

然后登出连接添加service=跳转页面zoug

<a href="http://www.server.com/cas/logout?service=http://www.client2.com:82/client2">退出登陆</a>

5.源码位置:
https://pan.baidu.com/s/1dqxnFC