cas-4.2.7搭建单点登录（4）---启用mongo验证

登录启用mongo验证，mongodb验证需要的子项目是 cas-server-support-mongo。

一、添加mongodb验证依赖

打开D:\casoverlay\cas-4.2.7\cas-server-webapp下的build.gradle，添加   compile project(':cas-server-support-mongo')到如下位置，添加后如下：

二、启用mongo认证（修改deployerConfigContext.xml文件配置）

打开D:\casoverlay\cas-4.2.7\cas-server-webapp\src\main\webapp\WEB-INF下的deployerConfigContext.xml，找到

<alias name="acceptUsersAuthenticationHandler" alias="primaryAuthenticationHandler" />

注释掉，然后再其下添加一行

<alias name="mongoAuthenticationHandler" alias="primaryAuthenticationHandler" />

添加后如下：

三、新增mongodb验证参数（修改cas.properties文件配置）

1.注释掉默认账号，如下图：

2.打开D:\casoverlay\cas-4.2.7\cas-server-webapp\src\main\webapp\WEB-INF下的cas.properties，找到

# CAS MongoDB Service Registry
#
# mongodb.host=mongodb database url
# mongodb.port=mongodb database port
# mongodb.userId=mongodb userid to bind
# mongodb.userPassword=mongodb password to bind
# cas.service.registry.mongo.db=Collection name to store service definitions
# mongodb.timeout=5000

在此位置下直接新增如下代码：

cas.authn.mongo.collection.name=数据库中存放用户名和密码的集合名
cas.authn.mongo.db.host=mongodb://数据库用户名:数据库密码@数据库IP:数据库端口/数据库名
cas.authn.mongo.username.attribute=数据库中存放用户名和密码的集合中用户名列的列名称
cas.authn.mongo.password.attribute=数据库中存放用户名和密码的集合中密码列的列名称

如数据库没有设置鉴权，则

cas.authn.mongo.collection.name=数据库中存放用户名和密码的集合名
cas.authn.mongo.db.host=mongodb://数据库IP:数据库端口/数据库名
cas.authn.mongo.username.attribute=数据库中存放用户名和密码的集合中用户名列的列名称
cas.authn.mongo.password.attribute=数据库中存放用户名和密码的集合中密码列的列名称

即可

eg：我本地的mongodb数据库名称是：investigation，数据库用户名是：admin_root，数据库密码是：dhj123456，数据库端口是：27017，数据库中存放用户名和密码的集合是：user，存放用户名的列的列名是：username，存放密码的列的列名是：password，user集合中查询本人信息如下：

那么我所配置的信息就是：

cas.authn.mongo.collection.name=user 
cas.authn.mongo.db.host=mongodb://admin_root:dhj123456@127.0.0.1:27017/investigation 
cas.authn.mongo.username.attribute=username
cas.authn.mongo.password.attribute=password

附：参数参考说明见官方文档：https://apereo.github.io/cas/5.0.x/installation/Configuration-Properties.html

三、所有准备都完成后，重新打包，部署，运行

浏览器访问：http://127.0.0.1:8080/cas/login，输入mongodb中的用户表中的用户名及对应的用户密码进行登录

eg：我的用户名是：dai，密码是：258369，我用我的账号登录

登录后，如下：