Yale CAS 是常用的SSO开源解决方案,其分为两个部分。一是中央认证服务器,就是CAS Server,一是部署在各Web应用的CAS Client, 下面将简单介绍下CAS Server的安装:
1. cas server使用3.4.5,下载cas-server-3.4.5包。
2. 在modules目录中找到cas-server-webapp-3.4.5.war,修改名称为cas.war,将其部署在tomcat的webapps中(本文使用apache-tomcat-7.0.30)。
3. 在本机hosts文件中配置域名www.cas.com为本地。启动一次tomcat,此时cas.war将解压成目录。
修改cas.properties文件,将里面的localhost改为www.cas.com
浏览器访问http://www.cas.com:8080/cas,出现登录页面。缺省情况下,用户名密码相同即可登录。注意此时登录成功后,再次访问http://www.cas.com:8080/cas,仍将出现未登录状态, 说明现在还没有正常工作。这是因为cas server认证默认支持https.
4. 修改ticketGrantingTicketCookieGenerator.xml和warnCookieGenerator.xml文件的p:cookieSecure="true",将true改成false.
5. 访问http://www.cas.com:8080/cas,登录成功后,再次访问http://www.cas.com:8080/cas,将显示已登录正常状态。http://www.cas.com:8080/cas/logout 退出登录。