CAS单点登录详细配置

cas server  配置

首先你要下一个 cas server 。如果你要有所了解的话，可以下载一个cas server source。

使用ide 打开 cas server ，maven 构建，jetty 运行。 

<plugin>
<groupId>org.eclipse.jetty</groupId>
<artifactId>jetty-maven-plugin</artifactId>
<version>9.0.5.v20130815</version>
<configuration>
<httpConnector>
<port>4040</port>
</httpConnector>
<webApp>
<contextPath>/</contextPath>
</webApp>
<scanIntervalSeconds>0</scanIntervalSeconds>
<stopKey>foo</stopKey>
<stopPort>4041</stopPort>
</configuration>
</plugin>

，通过maven 命令，运行jetty:run.基本上是可以运行的。除非一些依赖没有进来。请单个运行 mvn  clean package.

我们首先希望的是： 可以使用https ，使用http协议。请改一下配置

/WEB-INF/deployerConfigContext.xml 

<!-- Required for proxy ticket mechanism. -->
<bean id="proxyAuthenticationHandler"
 class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
 p:httpClient-ref="httpClient" p:requireSecure="false"/>

/WEB-INF/spring-configuration/ ticketGrantingTicketCookieGenerator.xml

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
p:cookieSecure="false"
p:cookieMaxAge="-1"
p:cookieName="CASTGC"
p:cookiePath="/cas" />

   将参数p:cookieSecure="true"改为p:cookieSecure="false"，同理为HTTPS验证相关，TRUE为采用HTTPS验证，与deployerConfigContext.xml的参数保持一致。

   参数p:cookieMaxAge="-1"，简单说是COOKIE的最大生命周期，-1为无生命周期，即只在当前打开的IE窗口有效，IE关闭或重新打开其它窗口，仍会要求验证。可以根据需要修改为大于0的数字，比如3600等，意思是在3600秒内，打开任意IE窗口，都不需要验证。

WEB-INF/spring-configuration/ warnCookieGenerator.xml

找到

<bean id="warnCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
p:cookieSecure="false"
p:cookieMaxAge="-1"
p:cookieName="CASPRIVACY"
p:cookiePath="/cas" />

接下来，我们希望可以通过数据库查询，来验证用户名和密码。

<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>
<property name="url"><value>jdbc:mysql://localhost:3306/smtp</value></property>
<property name="username"><value>root</value></property>
<property name="password"><value>.,mlkjoiu987</value></property>
</bean>

<bean id="MD5SHA1PasswordEncoder" class="oddtech.core.password.MD5SHAPassWordEncoder">
</bean>

<bean id="primaryAuthenticationHandler"
 class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
<property name="dataSource" ref="dataSource"></property>
<property name="sql" value="select password from operator where account=?"></property>
</bean>

如果你用了普通的加密，那么请加入一下标签

<bean id="primaryAuthenticationHandler"
  class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
<property name="dataSource" ref="dataSource"></property>
<property name="sql" value="select password from operator where account=?"></property>

<property name="passwordEncoder" ref="passwordEncoder"></property>
</bean>

<bean id="passwordEncoder"  

        class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder" autowire="byName">      

        <constructor-arg value="MD5"/>  

</bean>

至于参数值（Encoder 采用的加密方式）

 MessageDigest messageDigest = MessageDigest
                .getInstance(this.encodingAlgorithm);

可以看一下这段代码就知道了，至于MessageDigest 可以使用哪些值。你可以跟踪一下MessageDigest 的实现。

如果你的密码加密特别的复杂，怎么办。例如： SHA256(MD5(password))，那怎么搞。

很简单，我们可以写一个实现类即可，实现org.jasig.cas.authentication.handler.PasswordEncoder接口。

至此，cas-server 端就算配置完成了。至于页面的重写，好吧。我没有做。I'm sorry.

Cas-client 配置

我采用的是web.xml 配置的形式。同时还可以通过其他形式的方式配置，例如：spring，jndi，这些都可以在这里找到。

看一下我的配置吧。希望对大家有帮助。

<!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置 -->
<listener>
<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
</listener>
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>


<!-- 该过滤器用于实现单点登出功能，可选配置。 -->
<filter>
<filter-name>CAS Single Sign Out Filter</filter-name>
<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CAS Single Sign Out Filter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
<!--Wraps an HttpServletRequest so that the getRemoteUser and getPrincipal return the CAS related entries.-->
<filter>
<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
<filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!-- 该过滤器负责用户的认证工作，必须启用它 -->
<filter>
<filter-name>CASFilter</filter-name>
<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
<init-param>
<param-name>casServerLoginUrl</param-name>
<param-value>http://localhost:4040/login</param-value>
</init-param>


<init-param>
<!--这里的service  为提交的service  这里其实就是提交到你未配置cas的时候，在session 中放入username的地方。 -->
<param-name>service</param-name>
<param-value>http:///www.smtp1.com:88/admin/login.action</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CASFilter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
<!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->
<filter>
<filter-name>CAS Validation Filter</filter-name>
<filter-class>
org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter
</filter-class>
<init-param>
<param-name>casServerUrlPrefix</param-name>
<param-value>http://localhost:4040</param-value>
</init-param>


<init-param>
<!--这里的service  为提交的service  这里其实就是提交到你未配置cas的时候，在session 中放入username的地方。-->
<param-name>service</param-name>
<param-value>http:///www.smtp1.com:88/admin/login.action</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CAS Validation Filter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>

其他的配置就没什么了，接下来就是从request 中 怎么获取在cas-server 端登陆的username。

很简单的一句话，String remoteUserName=request.getRemoteUser();就可以拿到了，将remoteUserName 放入session 中，就可以了。

同样的应用，复制一份，配置一下jetty。运行。

单点登录功能实现了。