CAS单点登录（2）：cas-4.0.0-server 去掉https验证

最新推荐文章于 2024-05-03 11:44:49 发布

Clannad_汐

最新推荐文章于 2024-05-03 11:44:49 发布

阅读量1.8k

点赞数 1

分类专栏： CAS单点登录文章标签：去掉https验证 CAS 单点登录

本文链接：https://blog.csdn.net/c1481118216/article/details/80397284

版权

本文介绍了如何在CAS 4.0.0服务器中去除HTTPS验证，以允许HTTP协议访问。主要涉及修改deployerConfigContext.xml、ticketGrantingTicketCookieGenerator.xml和warnCookieGenerator.xml三个配置文件，将相关参数设置为"false"。此外，还提及了登录页面提示的去除方法。

摘要由CSDN通过智能技术生成

去掉https验证

cas默认是采用https模式的，我们没有配置证书，所以去掉https验证取消https的过滤，让http协议也能访问
4.0.0 版本一共需要修改三个地方

1. 修改deployerConfigContext.xml添加p:requireSecure=”false”

找到tomcat下cas/WEB-INF/deployerConfigContext.xml

// 找到如下bean配置

<bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
p:httpClient-ref="httpClient"/>

// 添加参数p:requireSecure="false"

// 修改后为：

<!-- 修改为不进行安全验证 -->
<bean id="proxyAuthenticationHandler"
class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
p:httpClient-ref=