将CAS 单点登录协议由https改为http

     近期公司的一个单点登录框架移交到我手上维护,之前采用的是https，服务器的配置比较麻烦，就想换成http来访问，这样服务器端的配置和维护就简单多啦！

   

      CAS Server:   cas-server-core-3.3.2.jar      cas-client-core-3.1.3.jar

     CAS Client:  casclient-2.1.0.jar   

     下面是我的改进的步骤：

      1.首先是需要在CAS服务器配置是CAS服务器端支持http协议方式

主要改进一下配置文件：

ticketGrantingTicketCookieGenerator.xml  配置文件：

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
		p:cookieSecure="true"
		p:cookieMaxAge="-1"
		p:cookieName="CASTGC"
		p:cookiePath="/cas" />

将这个地方的配置改为下面的配置：

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
		p:cookieSecure="false"
		p:cookieMaxAge="-1"
		p:cookieName="CASTGC"
		p:cookiePath="/cas" />

warnCookieGenerator.xml   配置文件

<bean id="warnCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
		p:cookieSecure="true"
		p:cookieMaxAge="-1"
		p:cookieName="CASPRIVACY"
		p:cookiePath="/cas" />

将这个地方的配置改为下面的配置：

<bean id="warnCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
		p:cookieSecure="false"
		p:cookieMaxAge="-1"
		p:cookieName="CASPRIVACY"
		p:cookiePath="/cas" />

deployerConfigContext.xml  配置文件：

<bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
					p:httpClient-ref="httpClient" 
					/>

将这个地方的配置文件修改为下面的配置：

<bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
					p:httpClient-ref="httpClient" 
					p:requireSecure="false"
					/>

完成这些地方的修改后，服务器端就支持了http协议的访问了 下面开始客户端的改动

看过CAS客户端的源码的都知道，在配置过滤器类中，都做了访问协议的判断 如下代码：

if (casServiceUrl != null){
            if (! (casServiceUrl.startsWith("https://")|| (casServiceUrl.startsWith("http://") ))){
                throw new ServletException("service URL must start with http:// or https://; its current value is [" + casServiceUrl + "]");
            }
        }

所以首先我们要做的 是需要将casclient.jar的源码找到，将上面类似的这种协议判断屏蔽掉。具体在一下2个类里面：

第一个是：CASFilter这个类里面中的init()方法中，https的判断屏蔽后如下：

   if (casGateway && Boolean.valueOf(casRenew).booleanValue()) {
            throw new ServletException("gateway and renew cannot both be true in filter configuration");
        }
        if (casServerName != null && casServiceUrl != null) {
            throw new ServletException("serverName and serviceUrl cannot both be set: choose one.");
        }
        if (casServerName == null && casServiceUrl == null) {
            throw new ServletException("one of serverName or serviceUrl must be set.");
        }
       /* if (casServiceUrl != null){
            if (! (casServiceUrl.startsWith("https://")|| (casServiceUrl.startsWith("http://") ))){
                throw new ServletException("service URL must start with http:// or https://; its current value is [" + casServiceUrl + "]");
            }
        }*/
        
        if (casValidate == null){
            throw new ServletException("validateUrl parameter must be set.");
        }
       /* if (! casValidate.startsWith("https://")){
            throw new ServletException("validateUrl must start with https://, its current value is [" + casValidate + "]");
        }
        */
        if (casAuthorizedProxy != null){
            
            // parse and remember authorized proxies
            StringTokenizer casProxies =
                new StringTokenizer(casAuthorizedProxy);
            while (casProxies.hasMoreTokens()) {
                String anAuthorizedProxy = casProxies.nextToken();
               /* if (!anAuthorizedProxy.startsWith("https://")){
                    throw new ServletException("CASFilter initialization parameter for authorized proxies " +
                            "must be a whitespace delimited list of authorized proxies.  " +
                            "Authorized proxies must be secure (https) addresses.  This one wasn't: [" + anAuthorizedProxy + "]");
                }*/
                this.authorizedProxies.add(anAuthorizedProxy);
            }
        }

第二个是：edu.yale.its.tp.cas.util.SecureURL这个类里面的retrieve方法中，屏蔽后如下：

URL u = new URL(url);
            /*if (!u.getProtocol().equals("https")){
            	// IOException may not be the best exception we could throw here
            	// since the problem is with the URL argument we were passed, not
            	// IO. -awp9
            	log.error("retrieve(" + url + ") on an illegal URL since protocol was not https.");
							throw new IOException("only 'https' URLs are valid for this method");
            }*/
                
            URLConnection uc = u.openConnection();

重新打包后将casclient.jar更新到我们的程序第三方lib包中。

剩下的就是修改我们程序的web.xml中关于cas的配置，把https的配置全部修改为http，记得端口号改为你CAS服务器的访问端口号，而不再是https的访问端口号。

另外要说明的是：在网上看到有鞋童说 退出时还是必须使用https，于是我就在我本地尝试了下，我退出时并没有使用https，退出没有问题。如果退出仍然需要使用https，那么我们把访问改成http，就没有任何意义了，服务器仍然需要进行https的配置。

下面提供我修改好的casclient.jar的文件，只是把https的协议判断屏蔽了，没有做其他的修改。如果需要源码的，可以在网上找找，或者直接问我要都可以。以上有不正确的，还望斧正。

casclient-2.1.0.jar