![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
SSO
GuanHao
这个作者很懒,什么都没留下…
展开
-
CAS5 在使用ip时(无ssl证书)登录无效
现象在CAS5 进行内网部署的时候发现,每次登录都只是当次有效。重新刷新或新开页面访问无效。推理这种情况应该是没有Cas-server会话导致的。查看浏览器Application里的Cookies,只发现sessionId,没有发现TGC,我已知Cas-server使用TGC作为会话ID在查看login请求的返回,发现设置sessionId里没有,而设置TGC里有Secure参数,查询后...原创 2019-10-17 20:12:14 · 974 阅读 · 0 评论 -
CAS5 返回用户信息
配置Serviceshttps://apereo.github.io/cas/5.3.x/integration/Attribute-Release.html https://apereo.github.io/cas/5.3.x/integration/Attribute-Release-Policies.html { "@class" : "org.apereo.cas.serv...原创 2018-07-21 19:05:21 · 2764 阅读 · 5 评论 -
CAS5 动态配置服务端
Application.properties该文件外部配置路径是:/etc/cas/config目录下;该路径由bootstrap.properties文件中的 cas.standalone.config=/etc/cas/config指定 其次是项目内部与bootstrap文件同一目录下的位置Services接入CAS的客户端对应的配置文件路径默认在/resources/ser...原创 2018-07-31 15:23:25 · 1353 阅读 · 0 评论 -
CAS5 报错javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No name matchin
在Tomcat的Server.xml端口配置的密钥库没有你访问的域名设置进去 <Connector port="8443" protocol="HTTP/1.1" minSpareThreads="5" maxSpareThreads="75" enableLookups="true...原创 2018-08-01 17:03:23 · 1832 阅读 · 0 评论 -
CAS5 之 超时设置
TGT ST超时详见TGT Expiration Policy https://apereo.github.io/cas/5.2.x/installation/Configuration-Properties.html#tgt-expiration-policyTicket expiration policies are activated in the following order:...原创 2018-08-18 11:39:37 · 7277 阅读 · 1 评论 -
CAS5 之带着ST回Client后报404
遇到过两次这种情况,在此记录一下情况一 由于Client不认SSL证书导致PKIX错误,导致验证票据失败 404这种情况可以通过看Client项目的日志,查找报错原因,如果是PKIX SSL握手错误的话,就要手动导入SSL证书,最终保证 Client 与Server 之间能够使用HTTPS 协议通信即可。可以通过 curl 测试https 是否可用。情况二 由于Client项目的tom...原创 2018-08-17 19:04:17 · 1295 阅读 · 0 评论 -
CAS5.2 增加验证码 错误提示 配置Redis
CAS增加验证码是通过修改验证的Credential实现的1 重写Credentialpublic class UsernamePasswordCaptchaCredential implements Credential, Serializable { /** * Authentication attribute name for password. *...原创 2018-09-04 14:31:49 · 1283 阅读 · 0 评论 -
CAS5.2 之 Session 共享后,带着ST回Client后报404,删除ST恢复正常
现象在上一篇Session共享的文章中可以看到我们最终选取了<Context sessionCookiePath="/" sessionCookieName="SESSIONID" >来实现Session共享,之后便出现了一下现象:登录时会报404,后台报“不符合目标服务”,删除URL后携带的ticket后可以成功进入判断问题在哪加上Session共享出现问题,移除Sess...原创 2018-11-30 18:14:23 · 1101 阅读 · 0 评论 -
CAS5.2 CAS Client集群环境单点退出异常
首先,这是一个已知的bug。cas-client通过org.jasig.cas.client.session.SingleSignOutFilter来实现单点退出。看看这个主要的类,这里只摘出我们关注的部分。public final class SingleSignOutHandler { /** Mapping of token IDs and session IDs to HTT...原创 2019-07-05 14:33:47 · 793 阅读 · 0 评论 -
CAS5 使用jdbcTemplate
使用jdbcTemplate//CAS配置了排除数据源@EnableAutoConfiguration(exclude={ DataSourceAutoConfiguration.class})//我们再把他导入回来@Import({DataSourceAutoConfiguration.class})关于boot配置jpa//禁止springbo...原创 2018-07-20 15:54:30 · 961 阅读 · 0 评论 -
CAS5 动态配置客户端
之前配置的客户端url都是写死的,没法在不同的环境进行切换; CAS官方也想到了这点,于是提供了方法: https://github.com/apereo/java-cas-client#configuration https://gazelle.ihe.net/content/gazelle-sso-clients-cas-515设置配置方式<context-...原创 2018-07-24 11:53:13 · 1267 阅读 · 0 评论 -
CAS设置主题
涉及的目录和文件 目录 说明 services 需要配置自定义登录的网站模版 static 静态文件目录,用于存放js,css代码的 templates 模板代码casLoginView.html 这个名称不可改 $themename.properties 用于存放网站的模版配置信息截图 service目录配置...原创 2018-06-12 15:20:42 · 1027 阅读 · 0 评论 -
CAS报错I/O error on GET request for"http://localhost:8888/casconfigserver/cas/native": Connection refu
CAS报错I/O error on GET request for “http://localhost:8888/casconfigserver/cas/native“: Connection refused (Connection refused);cas在部署的报错:Caused by: org.springframework.web.client.ResourceAccessEx...原创 2018-06-09 11:26:00 · 13014 阅读 · 0 评论 -
CAS使用 配置Redis
首先配置依赖<!-- cas 的redis依赖 --><dependency> <groupId>org.apereo.cas</groupId> <artifactId>cas-server-support-redis-ticket-registry</artifactId> <versi...原创 2018-06-09 17:51:47 · 4853 阅读 · 0 评论 -
CAS5 依赖Spring data jpa 后日志冲突
报错说明 log4j-slf4j-impl-2.9.1.jar 和 slf4j-log4j12-1.7.2.jar 冲突了SLF4J: Class path contains multiple SLF4J bindings.SLF4J: Found binding in [jar:file:/E:/workspace/.metadata/.plugins/org.eclipse.wst....原创 2018-06-25 15:19:12 · 705 阅读 · 0 评论 -
CAS原理图
cas原理流程图原创 2018-06-11 10:39:28 · 2044 阅读 · 0 评论 -
CAS5.2 修改登录页面
cas默认的页面肯定不能满足需求,需要进行修改;在CAS5以前使用jsp,之后便使用html了,想要修改登录页面html为jsp的话,下面是个参考:覆盖webflow 修改webflow文件中的view属性为自己的页面名称 <view-state id="viewLoginForm" view="casLoginMyView" model="credential">...原创 2018-06-19 16:39:40 · 3639 阅读 · 4 评论 -
CAS client单点登录失败
问题:接入多个CAS client只能各自认证,不能单点登录按照之间的流程部署了CAS server,接入了两个CAS client,但是发现只能各自认证自己,同时生成自己的TGC,无法做到相互单点登录。原因:CAS client中配置CAS server的服务地址不相同APP1配置的是CAS server的域名,APP2配置的是CAS server的IP地址。由此导致APP1...原创 2018-07-03 21:01:03 · 4704 阅读 · 0 评论 -
CAS5 client单点登出
CAS5 Client单点登出即一处注销处处注销像单点登录一样,单点登出也是一处操作处处生效。 单点登录是靠拦截一个登录路径判断有无ticket,进而选择是获取登录信息在CAS Client取更多的用户信息装载入session后直接登录还是去CAS server认证后登录; 单点登出是在一个Client 通过cas logout发起登出后,CAS Server进行回调各个Client的接口...原创 2018-07-05 18:03:13 · 1415 阅读 · 2 评论 -
CAS配置客户端
所需依赖&amp;amp;amp;amp;lt;!-- https://mvnrepository.com/artifact/org.jasig.cas.client/cas-client-core --&amp;amp;amp;amp;gt;&amp;amp;amp;amp;lt;dependency&amp;amp;amp;amp;gt; &amp;amp;amp;amp;lt;groupId&am原创 2018-06-11 13:45:26 · 4055 阅读 · 0 评论