CAS取消https安全协议

CAS 取消Https协议 附 源码

1. CAS版本

    CAS server3.4.1   http://downloads.jasig.org/cas/ 
    CAS client3.1.12  http://downloads.jasig.org/cas-clients/

 

2. 修改 deployerConfigContext.xml 配置文件

 

    添加　p:requireSecure="false" 　属性。

 

    <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
      p:httpClient-ref="httpClient" p:requireSecure="false"/>

 

3. 修改 ticketGrantingTicketCookieGenerator.xml 配置文件

 

   p:cookieSecure="true"  改为 p:cookieSecure="false"

 

    <bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
  p:cookieSecure="true"
  p:cookieMaxAge="-1"
  p:cookieName="CASTGC"
  p:cookiePath="/cas" />

 

4. 修改 warnCookieGenerator.xml 配置文件

 

   p:cookieSecure="true"  改为 p:cookieSecure="false"

 

   <bean id="warnCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
  p:cookieSecure="true"
  p:cookieMaxAge="-1"
  p:cookieName="CASPRIVACY"
  p:cookiePath="/cas" />

 

5. 客户端web.xml文件中， cas过滤器链接修改为http协议

 

 

6. 我上传了CAS server project  和 Client project。

   

    Server, Client 已配置好。添加 jar 后可直接运行。

 

    因为项目太大，server project 不包含jar包， 如有需要请到官方下载。