修改cas-server3.5.1(一) cas取消https方法配置。-CSDN博客

修改cas-server3.5.1(一) cas取消https方法配置。

原文：http://www.coin163.com/java/docs/201305/d_2795028902.html

准备工作：

官网下载cas-server3.5.1.jar

eclipse导入cas-server-webapp

1.准备：

引入依赖

javax.servlet javax.servlet-api provided 3.1.0 javax.servlet.jsp jsp-api 2.1 provided

删除test目录下的东西。

导入cas-server-core

打开.setting文件，把附件的.setting改了。(文件下载地址：http://pan.baidu.com/s/1mgrH6Zm）

需要修改的配置文件有：

WEB-INF/deployerConfigContext.xml 、 WEB-INF/spring-configuration/ticketGrantingTicketCookieGenerator.xml 、

WEB-INF\spring-configuration\warnCookieGenerator.xml

详细配置修改如下：

1 、 WEB-INF/deployerConfigContext.xml

在

< bean class = "org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"     p:httpClient-ref = "httpClient" />

增加参数 p:requireSecure=“false” ，是否需要安全验证，即 HTTPS ， false 为不采用如下：

< bean class = “org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler” p:httpClient-ref = “httpClient” p:requireSecure= “false” />

2 、 WEB-INF/spring-configuration/ticketGrantingTicketCookieGenerator.xml
修改 p:cookieSecure=“true” 为 p:cookieSecure=" false " ，即不需要安全 cookie

如下部分：

< bean id = "ticketGrantingTicketCookieGenerator" class = "org.jasig.cas.web.support.CookieRetrievingCookieGenerator"

   p:cookieSecure = " false "

   p:cookieMaxAge = "-1"

   p:cookieName = "CASTGC"

   p:cookiePath = "/cas" />

3 、 WEB-INF\spring-configuration\warnCookieGenerator.xml

修改 p:cookieSecure=“true” 为 p:cookieSecure=" false " ，即不需要安全 cookie

结果如下：

< bean id = "warnCookieGenerator" class = "org.jasig.cas.web.support.CookieRetrievingCookieGenerator"

   p:cookieSecure = " false "

   p:cookieMaxAge = "-1"

   p:cookieName = "CASPRIVACY"

   p:cookiePath = "/cas" />