cas client集群共享ticket

  1. 添加redis客户端依赖:在CAS Client的pom.xml文件中添加redis客户端依赖,例如:

<dependency> <groupId>redis.clients</groupId> <artifactId>jedis</artifactId> <version>3.6.0</version> </dependency>

  1. 配置redis相关参数:在CAS Client的配置文件中添加redis相关参数,例如:
 

cas.ticket.registry.redis.host=redis.example.com cas.ticket.registry.redis.port=6379 cas.ticket.registry.redis.password=redis_password

其中,cas.ticket.registry.redis.host表示redis服务器地址,cas.ticket.registry.redis.port表示redis服务器端口号,cas.ticket.registry.redis.password表示redis服务器密码。

3. 配置ticket注册器:在CAS Client的配置文件中配置ticket注册器,例如:

cas.ticket.registry.redis.tgt.time-to-live=28800 cas.ticket.registry.redis.st.time-to-live=28800 cas.ticket.registry.redis.mgt.time-to-live=28800 cas.ticket.registry.redis.st.number-of-uses=1

其中,cas.ticket.registry.redis.tgt.time-to-live表示TGT的过期时间,cas.ticket.registry.redis.st.time-to-live表示ST的过期时间,cas.ticket.registry.redis.mgt.time-to-live表示MGT的过期时间,cas.ticket.registry.redis.st.number-of-uses表示ST的允许使用次数。

4. 配置ticket注册器工厂:在CAS Client的配置文件中配置ticket注册器工厂,例如:

cas.ticket.registry.redis.pool.max-active=20 cas.ticket.registry.redis.pool.max-idle=8 cas.ticket.registry.redis.pool.min-idle=0 cas.ticket.registry.redis.pool.max-wait=10000 cas.ticket.registry.redis.pool.test-on-borrow=true cas.ticket.registry.redis.pool.test-while-idle=true

其中,cas.ticket.registry.redis.pool.max-active表示最大连接数,cas.ticket.registry.redis.pool.max-idle表示最大空闲连接数,cas.ticket.registry.redis.pool.min-idle表示最小空闲连接数,cas.ticket.registry.redis.pool.max-wait表示最大等待时间,cas.ticket.registry.redis.pool.test-on-borrow表示借用连接时是否测试连接有效性,cas.ticket.registry.redis.pool.test-while-idle表示连接空闲时是否测试连接有效性。

5. 启用redis ticket注册器:在CAS Client的配置文件中启用redis ticket注册器,例如:

cas.ticket.registry.redis.enabled=true

6.启用CAS Client缓存:在CAS Client的配置文件中启用缓存,例如:

cas.ticket.registry.core.ticket-cache.enabled=true cas.ticket.registry.core.service-cache.enabled=true

  1. 启用CAS Client单点登录:在CAS Client的配置文件中启用单点登录,例如:
 

propertiesCopy code

cas.sso.enabled=true

通过以上步骤,即可在CAS Client集群中使用redis进行ticket共享。需要注意的是,以上参数配置需要根据实际情况进行调整,确保各个节点之间能够正确地共享ticket。在配置过程中,可以参考CAS官方文档中关于redis ticket注册器的配置说明

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对应我本人上传的cas server开发的版本。 <!-- CAS logout--> <bean id="logout" class="org.apache.shiro.web.filter.authc.LogoutFilter"> <property name="redirectUrl" value="${cas.logout.url}"/> </bean> <!-- CAS认证过滤器 --> <bean id="casFilter" class="org.apache.shiro.cas.CasFilter"> <property name="failureUrl" value="${adminPath}/login"/> </bean> <!-- 安全认证过滤器 --> <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"> <property name="securityManager" ref="securityManager" /> <!-- CAS --> <property name="loginUrl" value="${cas.server.url}?service=${cas.project.url}${adminPath}/cas" /> <!-- CAS --> <property name="successUrl" value="${adminPath}?login" /> <property name="filters"> <map> <entry key="cas" value-ref="casFilter"/> <entry key="authc" value-ref="formAuthenticationFilter"/> <!-- CAS --> <entry key="logout" value-ref="logout" /> <entry key="changePassword" value-ref="changePassword" /> <entry key="clearUser" value-ref="clearUser" /> </map> </property> <property name="filterChainDefinitions"> <ref bean="shiroFilterChainDefinitions"/> </property> </bean> 然后在核心应用配置文件中加入以下三个地址: #cas.server.url=https://zhang.com:8443/CasServer cas.server.url=http://127.0.0.1:8088/CasServer cas.project.url=http://127.0.0.1:8080/NX_IMP #cas.logout.url=https://zhang.com:8443/CasServer/logout?server=http://localhost:8080/NX_IMP cas.logout.url=http://127.0.0.1:8088/CasServer/logout?server=http://127.0.0.1:8080/NX_IMP 分别是cas 服务的地址,自己应用的地址,和注销登录的地址。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值