史上最强，Cas单点登录之服务端搭建

最新推荐文章于 2024-08-06 10:26:29 发布
最新推荐文章于 2024-08-06 10:26:29 发布
阅读量5.2k 收藏 17
点赞数 7
分类专栏： 单点登录 文章标签： Cas 单点登录 cas-server 服务端 restful
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/numbbe/article/details/112175435
版权

目录

Cas-Server搭建

大浪淘沙，沉者为金

Cas-Server官网：

https://github.com/apereo/cas

进入官网，可以看到版本有很多，主要区别为：

3.x：web版本

4.x：maven版本

5.x：gradle版本

一般4.x用的比较多。
在这里插入图片描述

高版本：

自己打包的话，命令为：

	  build.cmd run
	  mvn clean package
	  build package

在这里插入图片描述

弱水三千，只取一瓢

下载好后，打开发现文件非常多。

都不要去看，直接找到module目录下的cas-server-webapp-4.0.0.war。

将war包放到一个干净的Tomcat中（以后出错，可以排除tomcat本身问题报错）。

Tomcat官网：

https://tomcat.apache.org/
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

服务端配置介绍

在这里插入图片描述

最常用的三个配置文件

deployerConfigContext.xml

1、文件里有内置用户casuser/Mellon，搜索Bean：primaryAuthenticationHandler，即可找到。不使用自己的数据库，直接登录。

2、自定义数据源。
3、关闭https协议。

cas.properties

1、ticket命名。

2、数据源。

web.xml

1、开启restful接口。

·························································································

最常用的三个JSP页面

最常修改的三个JSP页面，登录界面，登录成功界面，退出界面。

说的牛逼一点，就是自定义认证界面，自定义注销界面。

casLoginView.jsp

路径：cas\WEB-INF\view\jsp\default\ui\casLoginView.jsp

Cas认证登录界面。修改登录界面就是修改这个文件。

casGenericSuccess.jsp

路径：\cas\WEB-INF\view\jsp\default\ui\casGenericSuccess.jsp

路径根据版本不同，是不一样的，但是文件名称是一样的。

用户认证通过进入的页面。

casLogoutView.jsp

路径：\cas\WEB-INF\view\jsp\default\ui\casLogoutView.jsp

退出Cas-Server时，进入的页面。

自定义数据源

1、修改Bean，primaryAuthenticationHandler。

原先这个是内置用户，将它替换为下边。

     <bean id="primaryAuthenticationHandler" class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
                <property name="dataSource" ref="dataSource" />
                <property name="sql" value="select pwd_  from os_user where USER_NO_ = ?" />
                <property name="passwordEncoder" ref="passwordEncoder"></property>
     </bean>

2、增加Bean，passwordEncoder与dataSource。

<!--配置加密器，如果用户表的密码是使用MD5加密的，就加上这个。
如果使用了其他的加密手段，也可以自定义加密器类，然后注入即可。-->
<bean id="passwordEncoder" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder"
	c:encodingAlgorithm="MD5"
	p:characterEncoding="UTF-8" />
	
	  
<bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource"
  p:driverClass="com.mysql.jdbc.Driver"
  p:jdbcUrl="jdbc:mysql://localhost:3306/realry?characterEncoding=utf8"
  p:user="root"
  p:password="root"/>

3、加入jar包。
在这里插入图片描述

关闭HTTPS协议

看下边四个链接，都是https开头的。

https://blog.csdn.net/

https://account.aliyun.com/

https://www.jd.com/

https://www.taobao.com/

厉害一点的网站都是https，注重保密。

我们不厉害，所以我们关掉它，不使用HTTPS协议。

1、deployerConfigContext.xml文件，修改为false。

<bean id="proxyAuthenticationHandler"
				  class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
				  p:httpClient-ref="httpClient" p:requireSecure="false" />

2、deployerConfigContext.xml文件，p:serviceId增加http（不加不会报错，6.x版本要求加上）。

<bean class="org.jasig.cas.services.RegexRegisteredService"
					  p:id="0" p:name="HTTP and IMAP" p:description="Allows HTTP(S) and IMAP(S) protocols"
					  p:serviceId="^(https?|imaps?|http?)://.*" p:evaluationOrder="10000001" />

3、ticketGrantingTicketCookieGenerator.xml文件，修改为false。

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
				p:cookieSecure="false"
				p:cookieMaxAge="-1"
				p:cookieName="CASTGC"
				p:cookiePath="/cas" />

4、warnCookieGenerator.xml文件，修改为false。

<bean id="warnCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
				p:cookieSecure="false"
				p:cookieMaxAge="-1"
				p:cookieName="CASPRIVACY"
				p:cookiePath="/cas" />

开启Restful接口

Cas认证支持很多种协议去认证，比如OAuth、SAML1、SAML2等协议，最常用的为REST协议获取TGT，TGT产生ST，通过ST与TGC去访问服务端验证。所以我们要给cas-server开启restful接口。

1、加入jar包。

看你是什么项目。

maven项目引入依赖：

<dependency>
    <groupId>org.jasig.cas</groupId>
    <artifactId>cas-server-integration-restlet</artifactId>
    <version>4.0.0</version>
</dependency>

web项目找jar包的方法：

https://blog.csdn.net/numbbe/article/details/112197426

在这里插入图片描述

2、配置web.xml

<servlet>
        <servlet-name>restlet</servlet-name>
        <servlet-class>org.restlet.ext.spring.RestletFrameworkServlet</servlet-class>
        <load-on-startup>1</load-on-startup>
  </servlet>
      
  <servlet-mapping>
        <servlet-name>restlet</servlet-name>
        <url-pattern>/v1/*</url-pattern>
  </servlet-mapping>

不加入这段配置，访问会报404错误。
在这里插入图片描述

3、测试Ticket机制。

直接使用浏览器访问：http://localhost:8080/cas/v1/tickets。

出现Method Not Allowed，你就成功的开启了Restful接口。

相反，如果你一直显示认证界面或者登陆成功界面，你就是没有开启，前两步操作有误。

具体情况可以参考：

https://blog.csdn.net/numbbe/article/details/112213089

另外Ticket机制，参考这篇文章：

https://blog.csdn.net/numbbe/article/details/112150306
在这里插入图片描述

1、获取TGT。

在这里插入图片描述

http://localhost:8080/cas/v1/tickets	POST

username=admin&password=1 

响应码	201
返回值  TGT

2、获取ST。

在这里插入图片描述

http://localhost:8080/cas/v1/tickets/{上一步骤的TGTID}	POST

service=localhost:8020	目标客户端地址

响应码	200
返回值  ST

3、验证ST。

在这里插入图片描述

http://localhost:8080/cas/serviceValidate	POST

service=localhost:8020	ticket=ST-1-5CAuRHk7XLiPwKRAeZAx-xiaolaoben

响应码	200
返回值  username

使用HTTPS协议

当我们正常访问cas-server时，经常看到一个警告。

翻译一下就是：让你使用HTTPS协议进行单点登录。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

治标

对于某些强迫症患者来说，不喜欢warning，可以用一个非常简单的方法。
进入casLoginView.jsp页面，将这段话删掉就好了，不用管什么HTTPS协议。

当然，这是治标不治本。
在这里插入图片描述

治本

既然Cas让我们使用HTTPS，那我们使用HTTPS好了。

首先，知道两个问题。

1、HTTP与HTTPS的区别
		我们自己在本地启动的服务，比如tomcat，kibana，rabbitmq全部都是http协议。
		HTTPS证书需要花钱买，有免费的，但是免费的HTTPS证书有以下三个缺点：
		1、兼容浏览器较少，且安全性较低，形同虚设。
		2、只能保护一个域名，不支持通配符域名、多域名等。
		3、有效期很短，需要你重复申请。
		
		HTTPS=HTTP+SSL
		SSL是用于对HTTP传输的数据进行加密的协议。
		HTTP传输的数据都是未加密的，HTTPS传输的数据都是加密的。
2、为什么使用域名
		在做单点登录的过程中，经常让你使用域名进行回调客户端地址。
		1、cas-server是部署在独立服务器上的，你在客户端服务器写一个localhost，cas-server回调下级系统时，这个localhost相对于cas-server就是单点登录服务器本机，而不是客户端的localhost。
		2、为什么钢笔叫钢笔，铅笔叫铅笔，为什么使用域名，规定让你用，你就用，牵一发而动全身。
		3、安全证书是与域名绑定的，你写ip地址，证书不认识，会报No subject alternative names present错误。

证书是单点登录认证系统中很重要的一把钥匙，证书能极大的提高客户端与服务器的交互安全。在这里使用keytool工具生成证书，JDK自带工具。

keytool工具说明：
http://www.micmiu.com/lang/java/keytool-start-guide/

1、修改本地域名，进入C:\Windows\System32\drivers\etc，修改hosts文件。

		127.0.0.1  cas.server.com   
		127.0.0.1  cas.client1.com
		127.0.0.1  cas.client2.com

2、服务端证书，进入你的cas-server的Tomcat目录中，cmd依次执行命令。

最终会生成三个文件，如图：

在这里插入图片描述


1、生成服务器的密匙文件（casserver.keystore）

keytool -genkey -alias casserver -keypass cas123 -keyalg RSA -keystore casserver.keystore -validity 365
				-alias指定别名为casserver；

				-keyalg指定RSA算法；

				-keypass指定私钥密码；

				-keystore指定密钥文件名称为casserver.keystore；

				-validity指定有效期为365天。
				
2.生成服务端证书（casserver.cer）
			
keytool -export -alias casserver -storepass cas123 -file casserver.cer -keystore casserver.keystore
				-alias指定别名为casserver；

				-storepass指定私钥密码；

				-file指定导出证书的文件名为casserver.cer；

				-keystore指定之前生成的密钥文件的文件名。
				
3、服务器的证书casserver.cer导入到cacerts密钥库文件中（cacerts文件）
			
keytool -import -trustcacerts -alias casserver -storepass cas123 -file casserver.cer –keystore cacerts

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

3、客户端证书，进入你的环境变量的JDK目录jdk/jre/lib/security目录（cacerts文件）

			keytool -import -trustcacerts -alias casclient -storepass changeit -file C:\Users\admin\Desktop\apache-tomcat-8.5.61\casserver.cer -keystore cacerts

在这里插入图片描述

4、配置cas-server的server.xml文件，把之前的8080端口删掉，加上下边这段，开启HTTPS访问。

其中keystoreFile为你的证书地址，keystorePass你的证书密码。

    <Connector port="8080" protocol="HTTP/1.1"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
			   clientAuth="false" sslProtocol="TLS"
			   keystoreFile="C:\Users\admin\Desktop\apache-tomcat-8.5.61\casserver.keystore"
			   keystorePass="cas123">
    </Connector>

5、配置cas-server，打开HTTPS协议，上边有关闭HTTPS协议的步骤，这边就反着来就行了。

之后通过https协议访问，就可以看到没有了warning，不会再说不安全了。

在这里插入图片描述

Tips：

有时候，你会碰到这样的情况，总是报不安全之类的，点击高级然后点进去就行了。

在这里插入图片描述

取消方法为：

1、将你上边生成的安全证书导入你使用的谷歌浏览器或者EDGE浏览器就可以了。
2、你的安全证书除了用于导入，还可以直接双击安装。

在这里插入图片描述

小老犇
关注
专栏目录
单点登录(二)----实战------简单搭建CAS---测试认证方式搭建CAS
直到世界的尽头
01-26 2万+
我们在上一篇文章中已经介绍了cas以及它的工作流程。 单点登录(一)-----理论-----单点登录SSO的介绍和CAS+选型本章我们开始动手搭建一个完整的cas服务实现2个web之间的单点登录。简化声明我们这里为了感受完整的简单的CAS搭建流程，这里有两个地方做了简化:认证方式使用的测试类型的认证方式我们在上一篇已经学习了CAS的认证方式支持很多种，可以是xml，可以是LADP服务，可以是数据库
CAS实现单点登录SSO执行原理探究(终于明白了)
热门推荐
javaloveiphone的专栏
09-05 20万+
一、不落俗套的开始1、背景介绍单点登录：Single Sign On,简称SSO，SSO使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。CAS框架：CAS（Central Authentication Service）是实现SSO单点登录的框架。2、盗一张学习CAS绝大多都看过的图以及执行部分分析注：已分不清原创，此处就不给出地址了。 从结构上看，CAS包含两个部分：C
CAS 5.3服务器搭建
最新发布
IT小王子的博客
08-06 958
注：默认用户名与密码存储在cas-overlay-template-5.3\src\main\resources\application.properties文件，cas.authn.accept.users=casuser::Mellon。下载完成后，将War包手动拷贝到本地maven仓库%MAVEN_HOME%\repositor\org\apereo\cas\cas-server-webapp-tomcat\5.3.16目录中，如下图所示。打开http://localhost:8443/cas。
cas实现单点登录服务端及客户端
09-17
cas实现单点登录服务端及客户端，压缩包内提供三个工程，一个cas服务器，两个测试客户端，可同时部署到一个tomcat下，或者分开部署。端口号默认使用的8000
CAS单点登录学习（一）：服务端搭建
weixin_30855761的博客
11-28 347
下载先在网上下载cas-server-3.5.2,将里面的cas-server-webapp-3.5.2.war放到tomcat的webapps目录下。 https设置cas单点登默认使用的是https，所以需要证书，由于是个人测试和学习用的，可以用JDK自带的keytool工具生成证书。2.1 用JDK生成证书：方便复制：keytool -genkey -alias mykey -keyp...
CAS SSO单点登录实例
desperate025的博客
02-23 815
1.因为是本地模拟sso环境，而sso的环境测试需要域名，所以需要虚拟几个域名出来，步骤如下： 2.进入目录C:\Windows\System32\drivers\etc 3.修改hosts文件 127.0.0.1  jeesz.cn 127.0.0.1  sso1.jeesz.cn 127.0.0.1  sso2.jeesz.cn 4.生成认证证书 注意：我们可以根据sso单点登录的架构图可以看...
单点登录服务端项目cas-server
07-05
单点登录服务端项目cas-server单点登录服务端项目cas-server 单点登录服务端项目cas-server 单点登录服务端项目cas-server 单点登录服务端项目cas-server 单点登录服务端项目cas-server 单点登录服务端项目cas-...
CAS单点登录服务端部署包
08-26
CAS 是 Central Authentication Service 的缩写 —— 中央认证服务，一种独立开放指令协议，是 Yale 大学发起的一个企业级开源项目，旨在为 Web 应用系统提供一种可靠的 SSO 解决方案。 CAS 支持以下特性： CAS v1, ...
CAS单点登录例子，包含服务端和客户端
01-12
综上所述，这个压缩包提供了一个完整的CAS单点登录实例，包括服务端和客户端的实现，可以帮助开发者理解并部署自己的CAS系统。通过深入研究和实践，你可以掌握如何利用CAS实现Web应用的安全、便捷的单点登录功能。
cas 服务端
11-12
cas服务端代码，版本是4.0版本这个版本是maven 版本，稳定性不错所以我选这个
cas服务端server
07-06
cas4.2.7服务端压缩包........
cas单点登录服务端
10-25
CAS（Central Authentication ...总的来说，CAS单点登录服务端的部署涉及了Web应用的部署、应用服务器的管理、服务定义配置、用户认证集成以及安全性考量等多个方面，是构建安全、便捷的多应用系统环境的关键组件。
cas.rar_cas java_cas服务端代码_单点登录
09-14
CAS（Central Authentication Service）是...综上所述，这个“cas.rar”压缩包是学习和实践CAS单点登录服务端开发的宝贵资源，通过研究其中的代码，开发者可以掌握CAS的工作原理，进而实现和定制自己的SSO解决方案。
cas单点登录搭建
qq_35500685的博客
06-18 150
单点登录：英文名称（Single Sign On）,简称sso，是目前比较流行的服务于企业业务整合的解决方案之一，SSO 使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 大致流程是，在客户机在在访问cas客户端时都需要请求服务端惊醒身份验证，再验证未通过是时，会被重定向至cas的服务端进行登陆，而后再次验证，通过之后又重定向到客户端界面。这里只是一些文字描述，真正的实现...
cas单点登录搭建（一）
Tarzan的博客
03-30 604
CAS服务器搭建1、下载cas-server-4.0.0-release2、解压缩，将该文件下的modules/cas-server-webapp-4.0.0.war 拷贝到tomcat中，重命名为cas.war，启动tomcat。3、默认情况下HTTP也是可以访问CAS SERVER的，但认证，登陆，退出等操作均没有任何的效果。所以如果不想做证书，就可以先去掉https      1，修改第一处...
CAS 单点登录 服务端部署
qq_20967969的博客
03-12 1455
CAS实现单点登录
[精华][推荐]CAS SSO单点登录服务端客户端学习
weixin_34250434的博客
02-23 92
1.通过下载稳定版本的方式下载cas的相关源码包，如下： 直接选择4.2.1的稳定代码即可 2.我们项目中的版本版本使用maven apereo远程库去下载 通过远程maven库下载cas-server-webapp的war包，步骤如下： (一)访问Maven地址： http://mvnrepository.com/，并搜索cas-server-webapp...
java 集成cas单点登录
11-30
Java集成CAS单点登录是一种常见的认证和授权机制，它允许用户一次登录即可访问多个相互信任的应用系统，提供了统一的身份认证和会话管理功能。要实现Java集成CAS单点登录，首先需要部署CAS服务器并配置好相关的认证策略，然后在各个需要接入单点登录的Java应用系统中集成CAS客户端。 在Java应用系统中集成CAS客户端通常包括以下步骤： 1. 配置CAS客户端依赖：在Java应用系统的项目中引入CAS客户端依赖库，例如使用Maven管理依赖，并配置CAS客户端的相关参数，如CAS服务器地址、CAS服务端验证URL等。 2. 集成CAS认证功能：在Java应用系统的登录页面中，接入CAS客户端的单点登录功能，允许用户通过CAS服务器进行统一认证，验证用户名和密码，并获取到CAS返回的认证凭证。 3. 集成CAS会话管理：将CAS返回的认证凭证与本地应用系统的会话进行关联，实现用户在CAS服务器登录后在应用系统中的会话管理，确保用户在各个系统间的访问无需重复认证。 通过以上步骤，Java应用系统就可以实现与CAS单点登录服务器的集成，使用户可以通过CAS服务器一次登录即可访问多个Java应用系统，提高了用户体验和系统安全性。不仅如此，CAS单点登录机制还可以减少系统间的用户同步问题，简化了系统管理维护的复杂度。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值