php 用CAS实现SSO单点登陆及登出功能

最新推荐文章于 2024-08-18 10:40:24 发布

Sara

最新推荐文章于 2024-08-18 10:40:24 发布

阅读量4.6w

点赞数

分类专栏： PHP 文章标签： php SSO php单点登陆 php CAS

本文链接：https://blog.csdn.net/haiqiao_2010/article/details/38365733

版权

本文详细介绍了如何使用PHP结合CAS（Central Authentication Service）实现SSO单点登录和登出功能。首先，文章讲解了如何搭建CAS服务器，包括修改配置文件以取消HTTPS验证，并配置数据库连接池。接着，介绍了PHP客户端的配置，包括下载CAS客户端库，修改HTTP协议，创建用于处理登录和登出的PHP文件。最后，提到了登录和登出页面的实现，以及用户交互流程。

摘要由CSDN通过智能技术生成

php用CAS实现SSO单点登陆及登出功能

一..CAS服务器搭建

CAS服务器端下载地址:http://downloads.jasig.org/cas/

解压cas-server-4.0.0-release.zip将modules目录下的cas-server-webapp-4.0.0.war改名称为cas.war复制到tomcat的webapps下，启动tomcat，访问：http://localhost:8080/cas/login 就可以看到登录界面了：

cas服务端默认采用的是用户名=密码的验证，并且采用的是https验证，需要给tomact配置证书，本系统没有采用https验证，若采用https验证可参考：

http://blog.csdn.net/haydenwang8287/archive/2010/07/26/5765941.aspx

1.若不采用http验证,服务器需配置如下:

找到文件cas/WEB-INF/deployerConfigContext.xml的如下内容:

<bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"  
04.p:httpClient-ref="httpClient"/>

增加参数p:requireSecure="false",是否需要安全验证,即HTTPS,false为不采用,加上去之后,如下:

<bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"  
 p:httpClient-ref="httpClient"  p:requireSecure="false"/>

找到文件:cas/WEB-INF/spring-configuration/ticketGrantingTicketCookieGenerator.xml的如下内容: