cas 单点登录初试

最新推荐文章于 2022-03-04 10:29:02 发布

潜心修炼123

最新推荐文章于 2022-03-04 10:29:02 发布

阅读量414

点赞数

分类专栏：单点登录文章标签： cas 单点登录

本文链接：https://blog.csdn.net/lh2532511327/article/details/38739195

版权

单点登录专栏收录该内容

1 篇文章 0 订阅

订阅专栏

前几天公司项目说到需要用到单点登录，对于单点登录只是以前听说过，但是觉得挺好奇的，但是没有仔细的看看，既然现在又说到了，那么就去晚上找了一些资料，今天终于把一个小的例子搞定了，虽然大部分是借鉴了别人的经验。下面就做个总结吧，

一、生成证书

首先单点需要用到安全协议，这个我们需要证书，对于实际的应用，我们应该到证书颁发部门购买正说，但是我们只是做个小小测试，就不必如此了，我们的jdk工具可以为我生成这个证书。

生成证书：

keytool -genkey -alias luoding -keyalg RSA -keytore D://keys/luoding.keystore输入命令后会输出如下提示，注意中间红框中的东西，这个为什么要用红色的框框框上，后面再说，记住后面会说，不要忘记了。

这是你会在 D:/keys目录下看到luoding.keystore这个文件。

导出证书

keytool -export -file D:/keys/luoding.crt -alias luoding -keystore D:/keys/luoding.keystore

这是你会在 D:/keys目录下看到luoding.crt这个文件。

将证书导入jdk,个

人建议先进入到%java_home\jre\lib\security%下证书就到如该目录下的cacerts中，从c盘的根目录进入program files(x86)的命令式cd "program file<x86>" 注意要加引号，还有那个口号是尖括号而不是圆括号。

keytool -import -keystore cacerts -file D:/keys/luo.crt -alias luo
由于我已经进入了cacerts中，所以就不要写该文件的父目录了，还有要注意的是上面的所有的别名最好都写一样的，在最好的命令输入后要输入密码，着这个秘密啊是jdk中的keystore密码，如果你没有修改的话就是changeit,记住不是上面证书的密码，在开始的时候一看到需要输入keystore密码的时候不免想到的是在创建上面证书的密码

在控制台中输入keytool -list -keystore cacerts 如果能在输入出的目录中看到我们证书的名字（我这里请看最里面的红框中的名字）说明我们的证书已经导入到jdk中了，

好了证书已经搞好了。算一大步搞完了，这个比较简单，但是我还是把我在这个过程遇到的问题说一下吧，当然你不一定会遇到。

前面两步已改没什么问题，细心一点就可以了，主要是第三步，由于我们的cacerts文件在windows目录下，这个目录下的文件有些事需要权限，在这一步中遇到常见的问题是 cacerts拒绝访问，这里我遇到这几种原因

1.可能你把文件的路径写错了，你应该检查一下路径是否正确。

2.查看你是否有权限访问这个文件，建议使你当前的用户拥有对这个文件的所有权限。

当然你可能也遇到其他的问题，希望你能分享一下。

二、tomcat配置

在一台机器上启动多个tomcat，我这里的第一个apache-tomcat-7.0.32，第二个apache-tomcat-7.0.32-1，这个似乎有点意思，最初看到一哥们这么写我也觉得好奇，其实也没什么，我们可以回想一下我们以前是怎么配置tomcat，我这里用的是tomcat直接解药就可以用了，首先配置环境变量变量名CATALINA_HOME值是tomcat解压目录D:\apache-tomcat-7.0.32，这样基本就可以了。

在配置一个tomcat，配置一个变量CATALINA_HOME1，变量的值为D:\apache-tomcat-7.0.32-1，这个值具体根据你的tomcat的目录来，配置第三个。。。。。。

自己写吧。我们看一下 startup.bat文件

if "%OS%" == "Windows_NT" setlocal
rem ---------------------------------------------------------------------------
rem Start script for the CATALINA Server
rem
rem $Id: startup.bat 908749 2010-02-10 23:26:42Z markt $
rem ---------------------------------------------------------------------------

rem Guess CATALINA_HOME if not defined
set "CURRENT_DIR=%cd%"
if not "%CATALINA_HOME%" == "" goto gotHome
set "CATALINA_HOME=%CURRENT_DIR%"
if exist "%CATALINA_HOME%\bin\catalina.bat" goto okHome
cd ..
set "CATALINA_HOME=%cd%"
cd "%CURRENT_DIR%"
:gotHome
if exist "%CATALINA_HOME%\bin\catalina.bat" goto okHome
echo The CATALINA_HOME environment variable is not defined correctly
echo This environment variable is needed to run this program
goto end
:okHome

set "EXECUTABLE=%CATALINA_HOME%\bin\catalina.bat"

rem Check that target executable exists
if exist "%EXECUTABLE%" goto okExec
echo Cannot find "%EXECUTABLE%"
echo This file is needed to run this program
goto end
:okExec

rem Get remaining unshifted command line arguments and save them in the
set CMD_LINE_ARGS=
:setArgs
if ""%1""=="""" goto doneSetArgs
set CMD_LINE_ARGS=%CMD_LINE_ARGS% %1
shift
goto setArgs
:doneSetArgs

call "%EXECUTABLE%" start %CMD_LINE_ARGS%

:end

发现tomcat的启动依赖CATALINA_HOME环境变量和catalina.bat，catalina.bat内依赖CATALINA_BASE环境变量，这就是为什么我们需要配置这个环境变量了。第一个依赖的是CATALINA_HOME，那么第二个依赖的就是CATALINA_HOME1咯，第三个类似，所以我们就应该吧第二个tomcat中的startup.bat,catalian,bat汇总的所有CATALINA_HOME替换成CATALINA_HOME1，我们修改的启动项，其实我们还可以修改对出项，只要把shutdown.bat中的CATALINA_HOME变换成CATALINA_HOME1就可以了，但是现在还没完，还有重要的东西要做，端口配置，打开第一个tomcat中的server.xml文件找到这个

<Connector port="8080" protocol="HTTP/1.1"

connectionTimeout="20000"

redirectPort="8443" />

修改第二个tomcat中server.xml中对应位置的端口，两个tomcat中的端口号一定不要相同，不然会出现端口冲突，当然如果你没有启动也就没有所谓的冲突。

这时我们的机器就可以同时启动两个tomcat了，也许我写的可能会出了一点问题，希望大家能够指出，好让我改正，这里给一个链接，我是参考这篇文章配置，这种配置方式是可行的的。http://blog.163.com/hegonghe@126/blog/static/50004810200871483335100/

前面都是一些准备工作，真正的事开始了。

三、配置cas服务端

下载cas的服务端，当然顺便也把客户端也下载下来吧。下载这两个东东cas-client和cas-server资源。自己到官网上下载吧，我这里就不给地址了，这两个东西在一个下载页面上。

这里我们把第一个tomcat作为cas的服务端，解压我们下载下来的cas-server文件，将modules中的cas-server-webapp-3.4.3.war复制到我们的tomcat中webapps目录下，如果你不觉得这个名字有点长的话你可以不修改，我是把它修改成了cas-server.war。配置我们之前生成的证书，修改tomcat的server.xml文件，修改相应的地方，其中keystoreFile是我的证书的路径，keystorePass是密码，这个名字挺直观的。

这是启动我们的tomcat，在浏览器中输入https://127.0.0.1:8443/cas-server/login，注意这个端口和所用的协议，

如果你看到这个界面，那恭喜你，你的服务端配置好。这个很简单，你可以的输入用户名和密码一致就可以登录进入这个界面

四、配置客户端

（以第二个tomcat为例）这里我们就以tomcat目录下的examples项目来测试吧，当然你也可以用别的项目，这个没关系。将这两个包拷贝到项目的lib目录下，commons-logging-1.1.jar，cas-client-core-3.2.1.jar，修改web.xml，在文件中加入如下内容

<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

</listener>

<filter-name>CasSingleSignOutFilter</filter-name>

<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

</filter>

<filter-name>CasAuthenticationFilter</filter-name>

<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

<init-param>

<param-name>casServerLoginUrl</param-name>

<param-value>https://www.luoding.com:8443/cas-server/login</param-value>

</init-param>

<init-param>

<param-name>serverName</param-name>

<param-value>http://www.luoding.com:8090</param-value>

</init-param>

</filter>

<filter-name>CasValidationFilter</filter-name>

<filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

<init-param>

<param-name>casServerUrlPrefix</param-name>

<param-value>https://www.luoding.com:8443/cas-server</param-value>

</init-param>

<init-param>

<param-name>serverName</param-name>

<param-value>http://www.luoding.com:8090</param-value>

</init-param>

<init-param>

<param-name>useSession</param-name>

<param-value>true</param-value>

</init-param>

<init-param>

<param-name>redirectAfterValidation</param-name>

<param-value>true</param-value>

</init-param>

</filter>

<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

<filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

</filter>

<filter-name>CAS Assertion Thread Local Filter</filter-name>

<filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>CasSingleSignOutFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CasAuthenticationFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CasValidationFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CAS Assertion Thread Local Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

至于每个配置的具体意思我现在也不是很清楚，你可以看看别人的博客或者去看看官网的文档。

这是我的客户端也差不多了，如果你之前还没有退出登录，那么先退出来吧，启动第二个tomcat，apache-tomcat-7.0.32-1，在浏览器中输入http://127.0.0.1:8090/examples会进入我上面的登录页面，输入用户名和密码一致的信息，你可能看到一个这样的错误

Caused by: javax.net.ssl.SSLHandshakeException:

java.security.cert.CertificateException: No name matching localhost found

at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:174)

at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1611)

at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:187)

at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:181)

......

Caused by: java.security.cert.CertificateException: No name matching localhost found

at sun.security.util.HostnameChecker.matchDNS(HostnameChecker.java:210)

at sun.security.util.HostnameChecker.match(HostnameChecker.java:77)

......

这里你是否记得在生成证书的时候没说的东西，这个问题我也不知怎么搞的一直没清楚，后面找到了解决方法，这个问题的原因就是我们的名字和我们的域名一致，也就是我们访问的域名一定是我们生成证书是设定的名字，同样在配置的时候也是使用我在创建证书的时候输入的名字，同时我需要在我们机器上虚拟出这个域名，修改C:\Windows\System32\drivers\etc\hosts文件在文件中最后加入如下信息127.0.0.1 www.luoding.com，这样修改就不会出现这个问题了，对于这个问题你可以再去找找别的信息。好了，

现在我们在浏览器中输入http://www.luoding.com:8090/examples会进入，如果你没有登录的话

登录进入会进入到这个页面