JBoss Portal CAS 的配置

 

一、修改 portal-server.war/WEB-INF/context.xml 中的代码，如下：

<Valve className="org.jboss.portal.identity.sso.cas.CASAuthenticationValve"
       casLogin="https://localhost:8443/cas/login"
       casLogout="https://localhost:8443/cas/logout"
       casValidate="https://localhost:8443/cas/serviceValidate"
       casServerName="localhost:8080"
       authType="FORM"
/> 

 

   1）、casLogin: CAS Server 的 URL
   2）、casValidate: CAS Server 验证服务的 URL
   3）、casServerName: (主机名：端口)

二、把 casclient.jar 放到 jboss-portal.sar/lib 目录下

三、去掉 jboss-portal.sar/META-INF/jboss-service.xml 中的如下代码的注释:

<mbean
   code="org.jboss.portal.identity.sso.cas.CASAuthenticationService"
   name="portal:service=Module,type=CASAuthenticationService"
   xmbean-dd=""
   xmbean-code="org.jboss.portal.jems.as.system.JBossServiceModelMBean">
   <xmbean/>
   <depends>portal:service=Module,type=IdentityServiceController</depends>
   <attribute name="HavingRole"></attribute>
</mbean>  

四、修改 jboss-web.deployer/server.xml 中的如下代码：

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" 
           keystorePass="changeit" 
           keystoreFile="${jboss.server.home.dir}/conf/cas" 
/> 

 

cas 为密钥文件名称

五、去掉 jboss-wer.deployer/server.xml 中如下代码注释：

<Valve className="org.apache.catalina.authenticator.SingleSignOn" /> 

 

六、1）把 portal-identity-lib.jar 与 portal-identity-sso-lib.jar 放到 cas server/lib 里面

      2）修改 WEB-INF/deployerConfigContext.xml 配置文件，用

          <bean class="org.jboss.portal.identity.sso.cas.CASAuthenticationHandler" /> 替换

          <bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />

      cas-client-java   http://www.ja-sig.org/downloads/cas-clients/