基于CAS的SSO(单点登录)实例

最新推荐文章于 2024-11-01 14:48:20 发布
最新推荐文章于 2024-11-01 14:48:20 发布
阅读量102 收藏
点赞数
文章标签： java web.xml ui
原文链接：http://www.cnblogs.com/java-meng/p/7269990.html
版权

第一步　部署CAS-Server（服务端）

　　1.从CAS官方网站（http://developer.jasig.org/cas/）下载最新版本的CAS-Server（当前最新版本cas-server-4.0.0-release.zip），将其解压，找到modules/cas-server-webapp-3.5.2.war，复制到本地tomcat下的webapps下，并重命名为cas.war（可以是其他名称），启动tomcat，在webapps下生成了名为cas的web项目。

　　2.CAS默认使用https协议通信，需要tomcat配置SSL协议（这一部分会在以后详细介绍）。 但是由于一般项目不需要这么高的安全级别， 为了简化操作，将使用http协议通信。

　　打开webapps\cas\WEB-INF\spring-configuration\warnCookieGenerator.xml，找到如下配置，将p:cookieSecure="true"改为p:cookieSecure="false"

　　

　　打开webapps\cas\WEB-INF\spring-configuration\ticketGrantingTicketCookieGenerator.xml ，找到如下配置，将p:cookieSecure="true"改为p:cookieSecure="false"

　　

　　打开webapps\cas\WEB-INF\deployerConfigContext.xml 文件 ，找到如下配置，将p:requireSecure="false"添加到下图标记的位置

　　

　　3.重新启动tomcat，访问  http://localhost:8085/cas  则可以看到如下登陆界面。

　　

 　　至于下图所显示的错误Non-secure Connection，是由于没有使用HTTPS协议的关系，而默认的登陆界面有对此进行验证的代码，而在实际项目中的登陆界面一般需要自己写，通过修改webapps\cas\WEB-INF\view\jsp\default\ui下的casLoginView.jsp即可。将下图所示代码删掉即可去除错误警告。

　　

 

　　4.CAS-Server的默认验证规则：只要用户名和密码相同就认证通过（仅仅用于测试，生成环境需要根据实际情况修改，如何更改认证规则会在以后详细介绍），输入admin/admin 点击登录，就可以看到登录成功的页面。至此CAS服务端配置完成。

　　

 
第二步　部署CAS-Client（客户端）

　　1.从网上下载对应CAS-Server版本的CAS-Client（当前对应版本cas-client-3.2.1-release.zip）， 解压提取cas-client-3.2.1/modules/cas-client-core-3.2.1.jar，复制到实际web项目的lib下。

　　2.配置web.xml文件，添加以下代码

<!-- ======================== 单点登录开始 ======================== -->
    <!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置-->
    <listener>
        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
    </listener>

    <!-- 该过滤器用于实现单点登出功能，可选配置。 -->
    <filter>
        <filter-name>CAS Single Sign Out Filter</filter-name>
        <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>CAS Single Sign Out Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <filter>
        <filter-name>CAS Filter</filter-name>
        <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
        <init-param>
            <param-name>casServerLoginUrl</param-name>
            <param-value>http://127.0.0.1:8080/cas/login</param-value>
        </init-param>
        <init-param>
            <param-name>serverName</param-name>
            <param-value>http://127.0.0.1:8080</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>CAS Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
    <!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->
    <filter>
        <filter-name>CAS Validation Filter</filter-name>
        <filter-class>
            org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
        <init-param>
            <param-name>casServerUrlPrefix</param-name>
            <param-value>http://127.0.0.1:8080/cas</param-value>
        </init-param>
        <init-param>
            <param-name>serverName</param-name>
            <param-value>http://127.0.0.1:8080</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>CAS Validation Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <!--
        该过滤器负责实现HttpServletRequest请求的包裹，
        比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。
    -->
    <filter>
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
        <filter-class>
            org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <!--
    该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。
    比如AssertionHolder.getAssertion().getPrincipal().getName()。
    -->
    <filter>
        <filter-name>CAS Assertion Thread Local Filter</filter-name>
        <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>CAS Assertion Thread Local Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

  <!-- ======================== 单点登录结束 ======================== -->

　　3.模拟两个子系统。

　　　　首先，创建两个servlet（App1.java和App2.java）。

　　　　App1.java代码

package servlet;
import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;

public class App1 extends HttpServlet {

    private static final long serialVersionUID = -6593274907821061823L;

    public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws IOException, ServletException {
        response.setContentType("text/html");
        PrintWriter out = response.getWriter();
        out.println("App1");
    }
}

　　　　App2.java代码

package servlet;
import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;

public class App2 extends HttpServlet {

    private static final long serialVersionUID = -6593274907821061823L;

    public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws IOException, ServletException {
        response.setContentType("text/html");
        PrintWriter out = response.getWriter();
        out.println("App2");
    }
}

　　　　最终的web.xml代码

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.0" 
    xmlns="http://java.sun.com/xml/ns/javaee" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 
    http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
  <display-name></display-name>    
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>
  
  <!-- ======================== 单点登录开始 ======================== -->
    <!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置-->
    <listener>
        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
    </listener>

    <!-- 该过滤器用于实现单点登出功能，可选配置。 -->
    <filter>
        <filter-name>CAS Single Sign Out Filter</filter-name>
        <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>CAS Single Sign Out Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <filter>
        <filter-name>CAS Filter</filter-name>
        <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
        <init-param>
            <param-name>casServerLoginUrl</param-name>
            <param-value>http://127.0.0.1:8080/cas/login</param-value>
        </init-param>
        <init-param>
            <param-name>serverName</param-name>
            <param-value>http://127.0.0.1:8080</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>CAS Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
    <!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->
    <filter>
        <filter-name>CAS Validation Filter</filter-name>
        <filter-class>
            org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
        <init-param>
            <param-name>casServerUrlPrefix</param-name>
            <param-value>http://127.0.0.1:8080/cas</param-value>
        </init-param>
        <init-param>
            <param-name>serverName</param-name>
            <param-value>http://127.0.0.1:8080</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>CAS Validation Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <!--
        该过滤器负责实现HttpServletRequest请求的包裹，
        比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。
    -->
    <filter>
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
        <filter-class>
            org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <!--
    该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。
    比如AssertionHolder.getAssertion().getPrincipal().getName()。
    -->
    <filter>
        <filter-name>CAS Assertion Thread Local Filter</filter-name>
        <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>CAS Assertion Thread Local Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

  <!-- ======================== 单点登录结束 ======================== -->
    <servlet>
    <display-name>App1</display-name>
    <servlet-name>App1</servlet-name>
    <servlet-class>servlet.App1</servlet-class>
  </servlet>
  <servlet>
    <display-name>App2</display-name>
    <servlet-name>App2</servlet-name>
    <servlet-class>servlet.App2</servlet-class>
  </servlet>
  
  <servlet-mapping>
    <servlet-name>App1</servlet-name>
    <url-pattern>/App1</url-pattern>
  </servlet-mapping>
  <servlet-mapping>
    <servlet-name>App2</servlet-name>
    <url-pattern>/App2</url-pattern>
  </servlet-mapping>
</web-app>

　　4.添加jar依赖包commons-logging.jar（日志工具），如果不添加会报错误，但是没有测试是否影响正常功能的使用。

第三步　测试SSO

　　1.浏览器中输入地址http://127.0.0.1:8080/SSO_CAS/App1（SSO_CAS为web项目名称），跳转到CAS-Server的默认登陆界面中，输入admin/admin，点击登陆，显示App1。

　　

 

　　2.浏览器中输入地址http://127.0.0.1:8080/SSO_CAS/App2，则跳过登陆验证，直接显示App2。

　　

到此已经全部完成了基于CAS的单点登录实例演示。

转载于:https://www.cnblogs.com/java-meng/p/7269990.html

aijjb22260
关注
单点登录测试用例_你应该还没忘记如何做SSO单点登录系统的压力测试吧?
weixin_39785858的博客
12-14 1259
环境：vmware centos7.4 2cpu 2核心工具：ab压力测试工具测试对象：sso单点登录系统电脑：win10 4核项目环境：flask+uwsgi+nginx(uwsgi 2进程，4线程)一、100个用户，总共100个请求测试截图二、500个用户，总共500个请求测试截图500个用户并发0.86秒三、1000个用户并发，总共1000个请求测试截图1000个并发1.622，4...
单点登录(SSO)看这一篇还不够~ 这次不慌了
m0_64420350的博客
01-04 4059
阅读收获 ✔️1. 了解单点登录实现原理 ✔️2. 掌握快速使用xxl-sso接入单点登录功能 一、早期的多系统登录解决方案 单系统登录解决方案的核心是cookie，cookie携带会话id在浏览器与服务器之间维护会话状态。但cookie是有限制的，这个限制就是cookie的域（通常对应网站的域名），浏览器发送http请求时会自动携带与该域匹配的cookie，而不是所有cookie 既然这样，为什么不将web应用群中所有子系统的域名统一在一个顶级域名下，例如“*.baidu.com”，然后...
05-单点登陆系统（SSO）设计及实现
雨田说码
07-22 9537
系统简介 Http通讯协议 web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系。 但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想保护服务器的某些资源，必须限制浏览器请求；要限制浏览器请求，必须鉴别浏览器请求，响应合法请求，忽略非法请求；要鉴别浏览器请求，必须清楚浏览器请求状态。既然http协议无状态，那就让服务器和浏览器共同维护一
java单点登录sso的实例_基于CAS的SSO(单点登录)实例
weixin_36115475的博客
02-26 382
第一步　部署CAS-Server(服务端)1.从CAS官方网站(http://developer.jasig.org/cas/)下载最新版本的CAS-Server(当前最新版本cas-server-4.0.0-release.zip)，将其解压，找到modules/cas-server-webapp-3.5.2.war，复制到本地tomcat下的webapps下，并重命名为cas.war(可以是其...
CAS SSO单点登录实例
desperate025的博客
02-23 830
1.因为是本地模拟sso环境，而sso的环境测试需要域名，所以需要虚拟几个域名出来，步骤如下： 2.进入目录C:\Windows\System32\drivers\etc 3.修改hosts文件 127.0.0.1  jeesz.cn 127.0.0.1  sso1.jeesz.cn 127.0.0.1  sso2.jeesz.cn 4.生成认证证书 注意：我们可以根据sso单点登录的架构图可以看...
CAS SSO单点登录框架介绍
m0_61571842的博客
10-18 222
1.了解单点登录 需要框架源码的朋友可以看我个人简介联系我 SSO 主要特点是: SSO 应用之间使用 Web 协议(如 HTTPS) ，并且只有一个登录入口. SSO 的体系中有下面三种角色: 1) User(多个) 2) Web 应用(多个) 3) SSO 认证中心(一个) 2.SSO 实现包含以下三个原则 1) 所有的登录都在 SSO 认证中心进行。 2) SSO 认证中心通过一些方法来告诉 Web 应用当前访问用户究竟是不是通过认证的用户. 3) SSO 认证...
SSO之CAS单点登录
u013343616的博客
03-06 961
本文目录：一、概述二、演示环境三、JDK安装配置四、安全证书配置五、部署CAS-Server相关的Tomcat六、部署CAS-Client相关的Tomcat七、 测试验证SSO一、概述此文的目的就是为了帮助初步接触SSO和CAS 的人员提供一个入门指南，一步一步演示如何实现基于CAS的单点登录。CAS的官网：http://www.jasig.org/cas二、演示环境本文演示过程在同一个机器上的（...
SSO 基于CAS实现单点登录 实例解析（二）
ywj776199845的专栏
10-09 674
本文目录： 概述 演示环境 部署CAS-Server相关的Tomcat 部署CAS-Client相关的Tomcat  测试验证SSO 第一：        本demo在一个机器上实现（三个虚拟主机），来看SSO单点登录实例（我们可以布到多个机器上使用都是同一个道理的），一个服务器主机，和两个客户端虚拟主机 [html] v
SSO之CAS单点登录实例演示
xfxf996的博客
01-07 152
本文转载自：https://www.cnblogs.com/adolfmc/archive/2012/07/16/2593291.html 作者：adolfmc 转载请注明该声明。SSO之CAS单点登录实例演示 作者:Michael日期: 2012 年 5 月 16 日 发表评论(0) 查看评论 本文目录： 一、概述 二、演示环境 ...
使用springboot结合vue实现sso单点登录
08-25
使用 Spring Boot 结合 Vue 实现 SSO 单点登录 本文主要为大家详细介绍了如何使用 Spring Boot 和 Vue 实现 SSO 单点登录，具有一定的参考价值。下面我们将从技术角度深入探讨该实现的细节。 Spring Boot 的选择 ...
原创CAS_SSO单点登录实例详细
07-27
测试SSO......................................................................................................................... 8 八. 配置LDAP...........................................................
SSO单点登录实例
10-10
SSO（Single Sign-On）单点登录是一种网络应用中...总结来说，SSO单点登录实例是一个学习和实践SSO技术的好材料。通过理解和运行这个Demo，你不仅能掌握SSO的基本原理，还能了解到如何在实际开发中实施和优化SSO系统。
落雨博客基于CAS框架的单点登录技术讲解(ppt+code实例+doc)配套资料
04-26
[置顶] SSO单点登录系列2:cas客户端和cas服务端交互原理动画图解，cas协议终极分析 http://blog.csdn.net/ae6623/article/details/8848107 目 录 1 引言 4 1.1 摘要 4 1.2 范围 4 1.3 读者对象 4 1.4 关键词 4 2 ...
①CAS SSO单点登录框架源码深度分析
m0_61571842的博客
08-10 417
不依赖于cookie跨域是比较有优势的，假如我们在京东商城上登录一次，在京东商城上其实还有很多的站点，点击其他站点以后是直接可以使用而无需重新登录，我们可以很清楚的看到，里面的域名都是不一样的，如果用传统的方案可能会出现cookie跨域的问题，解决起来比较麻烦。CAS最新版本可能存在不稳定的情况，所以这种下载方式我们也不建议使用，可以点击releases查看不同的版本，下载使用比较稳定的版本。10.CAS document文档，cas使用spring mvc开发，支持的协议，支持的开发语言等。...
[自用，更新自day5]瑞吉外卖代码及笔记
最新发布
lapiii的博客
11-01 612
当使用ThreadLocal维护变量时，ThreadLocal为每个使用该变量的线程提供独立的变量副本，所以每一个线程都可以独立地改变自己的副本，而不会影响其它线程所对应的副本。Mybatis Plus公共字段自动填充，也就是在插入或者更新的时候为指定字段赋予指定的值，使用它的好处就是可以统一对这些字段进行处理，避免了重复代码。因为在分页查询的Dish的records(菜品记录中)，只有这个菜品所属的categoryId，但是我们需要分页的时候展示的是菜品名字。
基于vue框架的的汇生活家居商城的设计与实现bdjlq（程序+源码+数据库+调试部署+开发环境）系统界面在最后面。
h2345678的博客
10-29 1362
项目功能：商品分类,商品信息,用户。
JAVA 插入 JSON 对象到 PostgreSQL
qq_52143611的博客
10-30 837
在现代软件开发中，由于 JSON 数据的轻量和通用性，处理 JSON 数据已经变得无处不在。PostgreSQL凭借其对 JSON 的强大支持，为存储和查询 JSON 数据提供了出色的平台。为了将JSON数据保存到PostgreSQL数据库中，我们可以将JSON数据转换为PostgreSQL的JSONB类型数据，然后将其存储在数据库中。在Java中，我们可以使用JDBC或者基于ORM框架的方式来实现这一功能。
CAS SSO单点登录配置教程：从生成证书到部署
"CAS_SSO单点登录实例详细步骤" CAS（Central Authentication Service）单点登录是一种网络认证协议，它允许用户通过一个入口点登录后，访问多个应用系统而无需再次登录。SSO（Single Sign-On）是实现这一功能的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值