CAS 实现 SSO 单点登录

最新推荐文章于 2024-09-09 18:37:34 发布
最新推荐文章于 2024-09-09 18:37:34 发布
阅读量1.5k 收藏 3
点赞数

640?wx_fmt=jpeg

环境


cas-server-4.1.8，

cas-client-3.4.0，

Java-8，Maven-3，

Tomcat-7.0.72


CAS Server 安装


点此进入 CAS 下载列表，选择下载 cas-4.1.8.zip。


https://github.com/apereo/cas/releases


解压缩 cas-4.1.8.zip 并进入 cas-server-webapp 目录，在当前目录打开 cmd 并执行安装命令。


mvn -e -ff clean install -Dmaven.test.skip=true


经亲身测试（自己拉的电信12M网络），该安装过程非常漫长，主要因为镜像原因导致依赖包下载非常慢，此过程需静心等待。或直接下载我已经打好包的 cas.war 文件（注：该文件的依赖包版本有稍做修改，此不影响正常使用）。

安装完成后，在 cas-server-webapp/target 目录下可以看到 cas.war 文件，该文件便是 cas server 应用服务的 war 包。


cas server 安全认证是基于 https 的，这里使用 JDK 自带的 keytool 工具生成数字证书，生产环境系统的应用需要到证书提供商处购买证书。证书的生成及 Tomcat 的配置可参考文章：keytool 生成数字证书 – tomcat https 配置 。


https://fanlychie.github.io/post/java-keytool-tomcat-https.html


首先确保 Tomcat 的 https 可以正常访问，将 cas.war 文件拷贝到 apache-tomcat-7.0.72/webapps 下进行发布，启动 Tomcat，访问 https://www.fanlychie.com:8443/cas。


640?wx_fmt=jpeg

上图是用火狐浏览器打开的链接，选择高级 -> 添加例外 -> 确认安全例外。


640?wx_fmt=jpeg


用户名和密码在 apache-tomcat-7.0.72/webapps/cas/WEB-INF/deployerConfigContext.xml 配置文件中，找到并打开该文件，大概在 105 行


<bean id="primaryAuthenticationHandler"

    class="org.jasig.cas.authentication.AcceptUsersAuthenticationHandler">

    <property name="users">

        <map>

            <entry key="casuser" value="Mellon" />

        </map>

    </property>

</bean>


可以看到默认的用户名是 casuser，密码是 Mellon。


640?wx_fmt=jpeg


看到上图的页面，表明 cas server 已经部署成功。


CAS Server 配置基于数据库用户认证


回到 cas-4.1.8.zip 解压缩的目录，并进入 cas-server-support-jdbc 目录，在当前目录打开 cmd 并执行安装命令


mvn -e -ff clean install -Dmaven.test.skip=true


安装完成后在 target 目录得到 cas-server-support-jdbc-4.1.8.jar 文件。


将该文件拷贝到 apache-tomcat-7.0.72/webapps/cas/WEB-INF/lib 目录下，并向此目录添加 c3p0-0.9.1.2.jar，mysql-connector-java-5.1.17.jar 两个文件。嫌麻烦的话，点此下载这三个 jar 包的压缩包文件。


http://pan.baidu.com/s/1pLIrdWn


再次打开 apache-tomcat-7.0.72/webapps/cas/WEB-INF/deployerConfigContext.xml 文件，大概在第 54 行。


<bean id="authenticationManager" class="org.jasig.cas.authentication.PolicyBasedAuthenticationManager">

    <constructor-arg>

        <map>

            <!--

               | IMPORTANT

               | Every handler requires a unique name.

               | If more than one instance of the same handler class is configured, you must explicitly

               | set its name to something other than its default name (typically the simple class name).

               -->

            <entry key-ref="proxyAuthenticationHandler" value-ref="proxyPrincipalResolver" />

            <!-- 注销此项

            <entry key-ref="primaryAuthenticationHandler" value-ref="primaryPrincipalResolver" />

            -->

            <!-- 添加此项 -->

            <entry key-ref="myAuthenticationHandler" value-ref="primaryPrincipalResolver" />

        </map>

    </constructor-arg>

    <!-- Uncomment the metadata populator to capture the password.

    <property name="authenticationMetaDataPopulators">

       <util:list>

           <bean class="org.jasig.cas.authentication.CacheCredentialsMetaDataPopulator"/>

       </util:list>

    </property>

    -->

    <!--

       | Defines the security policy around authentication. Some alternative policies that ship with CAS:

       |

       | * NotPreventedAuthenticationPolicy - all credential must either pass or fail authentication

       | * AllAuthenticationPolicy - all presented credential must be authenticated successfully

       | * RequiredHandlerAuthenticationPolicy - specifies a handler that must authenticate its credential to pass

       -->

    <property name="authenticationPolicy">

        <bean class="org.jasig.cas.authentication.AnyAuthenticationPolicy" />

    </property>

</bean>


按以上配置注销掉第二个 entry 并添加一个 entry。接着在后面添加两个 bean 配置。


<bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource" destroy-method="close">

    <property name="jdbcUrl" value="jdbc:mysql://127.0.0.1:3306/cas_test_db?autoReconnect=true&amp;useUnicode=true&amp;characterEncoding=utf-8" />

    <property name="user" value="root" />

    <property name="password" value="root" />

    <property name="driverClass" value="com.mysql.jdbc.Driver" />

    <property name="initialPoolSize" value="10" />

    <property name="maxIdleTime" value="1800" />

    <property name="maxPoolSize" value="60" />

    <property name="acquireIncrement" value="5" />

    <property name="acquireRetryAttempts" value="60" />

    <property name="acquireRetryDelay" value="2000" />

    <property name="breakAfterAcquireFailure" value="false" />

    <property name="autoCommitOnClose" value="false" />

    <property name="checkoutTimeout" value="30000" />

    <property name="idleConnectionTestPeriod" value="900" />

</bean>

<bean id="myAuthenticationHandler" class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler"

    p:dataSource-ref="dataSource"

    p:sql="SELECT passwd FROM user WHERE name = ?" />


其中 cas_test_db 数据库中的 user 建表语句为


CREATE TABLE `user` (

  `id` int(11) NOT NULL AUTO_INCREMENT,

  `name` varchar(255) NOT NULL,

  `passwd` varchar(255) NOT NULL,

  PRIMARY KEY (`id`)

)


重启 Tomcat，访问 https://www.fanlychie.com:8443/cas，用数据库中的 name/passwd 作为用户名和密码登录系统，若登录成功，表明配置已成功。


CAS Client 客户端使用和配置


使用 maven 创建两个 web 项目 cas-client1，cas-client2。点此下载 demo 文件。


cas-client1 项目 pom.xml 配置


<dependencies>

    <dependency>

        <groupId>org.jasig.cas.client</groupId>

        <artifactId>cas-client-core</artifactId>

        <version>3.4.0</version>

    </dependency>

    <dependency>

        <groupId>org.slf4j</groupId>

        <artifactId>slf4j-log4j12</artifactId>

        <version>1.7.12</version>

    </dependency>

</dependencies>

<build>

    <plugins>

        <plugin>

            <groupId>org.apache.tomcat.maven</groupId>

            <artifactId>tomcat7-maven-plugin</artifactId>

            <version>2.2</version>

            <configuration>

                <path>/</path>

                <port>8881</port>

                <httpsPort>8081</httpsPort>

                <uriEncoding>UTF-8</uriEncoding>

                <protocol>org.apache.coyote.http11.Http11NioProtocol</protocol>

                <clientAuth>false</clientAuth>

                <keystoreFile>C:\Users\fanlychie\.keystore\selfissue.jks</keystoreFile>

                <keystorePass>123654</keystorePass>

                <keystoreType>JKS</keystoreType>

                <url>http://localhost:8081/manager/html</url>

            </configuration>

        </plugin>

    </plugins>

</build>


首先必须确保项目 https 协议可以正常访问，否则 cas server 无法认证。


选中项目 -> Run As -> Maven build… -> tomcat7:run


访问 https://www.fanlychie.com:8081，若能访问到，表明 Tomcat 已准备好。


cas-client1 项目 web.xml 配置


<?xml version="1.0" encoding="UTF-8"?>

<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">

    <listener>

        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

    </listener>

 

    <filter>

        <filter-name>CAS Single Sign Out Filter</filter-name>

        <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

        <init-param>

            <param-name>casServerUrlPrefix</param-name>

            <!-- 此处配置的是 cas server 地址 -->

            <param-value>https://www.fanlychie.com:8443/cas</param-value>

        </init-param>

    </filter>

    <filter-mapping>

        <filter-name>CAS Single Sign Out Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

 

    <filter>

        <filter-name>CAS Authentication Filter</filter-name>

        <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

        <init-param>

            <param-name>casServerLoginUrl</param-name>

            <!-- 此处配置的是 cas server 登录地址 -->

            <param-value>https://www.fanlychie.com:8443/cas/login</param-value>

        </init-param>

        <init-param>

            <param-name>serverName</param-name>

            <!-- 此处配置的是当前项目地址, 且必须使用 https 服务, 否则 cas server 无法认证 -->

            <param-value>https://www.fanlychie.com:8081</param-value>

        </init-param>

    </filter>

    <filter-mapping>

        <filter-name>CAS Authentication Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter>

        <filter-name>CAS Validation Filter</filter-name>

        <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

        <init-param>

            <param-name>casServerUrlPrefix</param-name>

            <!-- 此处配置的是 cas server 地址 -->

            <param-value>https://www.fanlychie.com:8443/cas</param-value>

        </init-param>

        <init-param>

            <param-name>serverName</param-name>

            <!-- 此处配置的是当前项目地址, 且必须使用 https 服务, 否则 cas server 无法认证 -->

            <param-value>https://www.fanlychie.com:8081</param-value>

        </init-param>

    </filter>

    <filter-mapping>

        <filter-name>CAS Validation Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter>

        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

        <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter>

        <filter-name>CAS Assertion Thread Local Filter</filter-name>

        <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS Assertion Thread Local Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <welcome-file-list>

        <welcome-file>index.jsp</welcome-file>

    </welcome-file-list>

</web-app>


以上是 cas client 标准配置，具体信息可参考 https://github.com/apereo/java-cas-client。


cas-client2 配置基本与 cas-client1 配置相同，详情可见 demo，同时启动这两个项目


  • cas-client1 - https://www.fanlychie.com:8081

  • cas-client2 - https://www.fanlychie.com:8082


访问其中的一个项目 https://www.fanlychie.com:8081，会自动跳到


https://www.fanlychie.com:8443/cas/login?service=https%3A%2F%2Fwww.fanlychie.com%3A8081%2F。


640?wx_fmt=jpeg


由于还没有登录过 CAS 认证系统，CAS 认证系统拦截到你的访问，进入到认证系统登录界面，当登录成功后，CAS 服务会跳转向到你刚刚访问的地址。


640?wx_fmt=jpeg

当你访问 https://www.fanlychie.com:8082，此时是不需要登录了的。


640?wx_fmt=jpeg


至此，CAS 实现 SSO 单点登录系统搭建结束。


扩展阅读

扫码登录实现原理

单点登录原理与简单实现

单点登录终极方案之 CAS 应用及原理


来源：http://fanlychie.github.io/post/java-cas-server-client-configure.html

文章来源网络，版权归作者本人所有，如侵犯到原作者权益，请与我们联系删除

java面试笔试
关注
SSO~~~单点登录
ObjectM的博客
08-27 343
面试题：你的单点登录是怎么调用的？ 流程图： 原理： 实现步骤： 当用户登录时，通过nginx访问jt-web中任意的服务器之后输入用户名和密码访问jt-sso单点登录服务器 获取用户的登录信息查询数据库，校验用户名和密码是否正确，如果用户名和密码是正确的，将用户信息转化为JSON串，之后生成加密的秘钥TOKEN（MD5（盐值+随机数））。将token:userJSON保存redis中，并且将token信息返回给客户端（jt-web）。 jt-web接收到服务器端数据时，首先校验数据是否有效，如果数据准确
【六袆-时序图】SSO单点登录时序图；单点注销时序图；
六祎的博客
11-06 4911
用户访问系统1的受保护资源，系统1发现用户未登录，跳转至sso认证中心，并将自己的地址作为参数 sso认证中心发现用户未登录，将用户引导至登录页面 用户输入用户名密码提交登录申请 sso认证中心校验用户信息，创建用户与sso认证中心之间的会话，称为全局会话，同时创建授权令牌 sso认证中心带着令牌跳转会最初的请求地址（系统1） 系统1拿到令牌，去sso认证中心校验令牌是否有效 sso认证中心校验令牌，返回有效，注册系统1 系统1使用该令牌创建与用户的会话，称为局部会话，返回受保护...
cas单点登录流程揭密
最新发布
zwjzone的博客
09-09 1180
cas中的Cookie、Session运用流程
单点登录面试题
banyixian6475的博客
08-12 1384
单点登录CAS系统入门 什么是单点登录?(SSO Single Sign On) Session不共享 针对不同服务器,不同工程, 一次登录,到处运行 是一个单独的应用系统 转载于:https://www.cnblogs.com/wjc-top/p/11342309.html...
单点登录（SSO）+面试常见问题
weixin_53342218的博客
04-17 1296
SSO，单点登录的意思就是说在多系统的架构当中，我们希望通过独立实现的一个登录系统，完成的一次登录,在其他所有系统中可以进行认证和授权用户,实现功能的访问.
面试必问：说说什么是单点登录？什么是SSO？什么是CAS？
Java烂猪皮
04-27 540
目录 单点登录简介 SSO&CAS是什么 单点登录适合什么场景 单点登录的三种实现方式 CAS的几个重要知识点 CAS的实现过程 单点登录简介 单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。这种方式减少了由登录产生的时间消耗，
spring + shiro + cas 实现sso单点登录的示例代码
08-29
Spring + Shiro + CAS 实现 SSO 单点登录示例代码 本篇文章主要介绍了 Spring + Shiro + CAS 实现 SSO 单点登录的示例代码，具有一定的参考价值。下面将详细介绍标题、描述、标签和部分内容中所涉及到的知识点。 ...
CAS实现sso单点登录原理
03-21
"CAS实现sso单点登录原理" CAS（Central Authentication Service）是Yale大学发起的一个企业级的、开源的项目，旨在为Web应用系统提供一种可靠的单点登录解决方法（属于Web SSO）。CAS开始于2001年，并在2004年12月...
CAS实现SSO单点登录详细搭建教程-附件资源
03-05
CAS实现SSO单点登录详细搭建教程-附件资源
面试：第十章：单点登录
Java程序员廖志伟
03-21 3386
单点登录业务介绍 早期单一服务器，用户认证 缺点：单点性能压力，无法扩展 WEB应用集群，session共享模式 解决了单点性能瓶颈。 问题： 多业务分布式数据独立管理，不适合统一维护一份session数据。 分布式按业务功能切分，用户、认证解耦出来单独统一管理。 cookie中使用jsessionId 容易被篡改、盗取。 跨顶级域名无法访问。 NQ 分布式，SSO(s...
实现单点登录使用的CAS构建的war
08-31
github上下载的CAS项目不想自己重新构建的，可以直接下载我构建好的这个war来使用，做单点登录CAS必须使用到cas项目发布服务中心。我在分享单点登录的文章的时候需要用到这个文件所以进行了上传，。拿来直接解压就可以用啦。
最全面试：第十章：单点登录(1)，高级java工程师面试题
2401_84584763的博客
05-14 365
千千万万要记得：多刷题！！多刷题！！之前算法是我的硬伤，后面硬啃了好长一段时间才补回来，算法才是程序员的灵魂！！！！篇幅有限，以下只能截图分享部分的资源！！（1）多线程（这里以多线程为代表，其实整理了一本JAVA核心架构笔记集）（2）刷的算法题（还有左神的算法笔记）（3）面经+真题解析+对应的相关笔记（很全面）（4）视频学习（部分）ps：当你觉得学不进或者累了的时候，视频是个不错的选择在这里，最后只一句话：祝大家offer拿到手软！！本文已被。
单点登录(面试总结)
qq_42475949的博客
12-06 4097
单点登录（面试总结） 什么是单点登录: 单点登录(Single Sign On),简称SSO. 用户只需要登陆一次就可以访问所有相互信任的应用系统 单一服务器的登录 使用session对象来实现 登陆成功后,把用户数据放到session中 判断是否登录,从session获取数据,可以获取到登陆信息 //JavaWeb 中的使用 session.setAttribute("user",user); session.getAttribute("user"); 集群部署中的登录(三种
java面试题——项目常见面试题（单点登录、购物车）
m0_63270506的博客
05-05 6485
1、说一下单点登录？ SSO 原理（单点登录的过程） （结合示例说明） 当⽤户第⼀次访问淘宝的时候，因为还没有登录，会被引导到认证中⼼进⾏登录。 根据⽤户提供的登录信息，认证系统进⾏身份验证，如果通过，则登录成功，并返回给⽤户⼀个认证的凭据（JWT token）。 当⽤户访问天猫时，就会将这个 JWT token 带上，作为⾃⼰认证的凭据。 应⽤系统接收到请求后会把 JWT token 送到认证中⼼进⾏校验。 如果通过校验，⽤户就可以在不⽤再次登录的情况...
面试题—CAS单点登录
java coding girl
09-10 2791
目录1.什么是单点登录？2.什么是CAS？3.CAS框架结构4. CAS中3个术语5.cas处理流程 1.什么是单点登录？ 单点登录：Single Sign On,简称SSO，SSO使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 2.什么是CAS？ CAS框架：CAS（Central Authentication Service，即：统一认证服务）是实现SSO单点登录的...
怎么实现单点登录？面试必问！
程序IT圈
10-02 498
来源：https://dwz.cn/d90vKSJE单点登录在现在的系统架构中广泛存在，他将多个子系统的认证体系打通，实现了一个入口多处使用，而在架构单点登录时，也会遇到一些小问题，在不...
CAS实现SSO单点登录案例(整合SpringSecurity)
qq_35249342的博客
01-15 4475
CAS介绍 CAS是一个单点登录框架，由耶鲁大学的一个组织开发。CAS是一个开源项目，代码目前是在github上管理。单点登录：Single Sign On,简称SSO，SSO使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。通俗理解为一个应用登录了，其他被授权的应用不用再登录。之前也写过一篇sso单点登录,用redis实现的,有兴趣可以翻翻 cas下载地址:https:/...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值