CAS实现SSO单点登录-去除CAS4.0的HTTPS

最新推荐文章于 2024-05-03 11:44:49 发布

doubleicon

最新推荐文章于 2024-05-03 11:44:49 发布

阅读量965

点赞数

分类专栏：其他文章标签： CAS 去除HTTPS CAS HTTPS

本文链接：https://blog.csdn.net/u011872945/article/details/81045608

版权

本文介绍了如何在CAS 4.0.0中取消HTTPS的强制要求，允许HTTP协议访问。主要涉及修改`deployerConfigContext.xml`、`ticketGrantingTicketCookieGenerator.xml`和`warnCookieGenerator.xml`三个文件，调整相关配置参数，以实现不使用证书的HTTP单点登录功能。

摘要由CSDN通过智能技术生成

一、去除CAS Server的HTTPS
CAS默认是采用https模式的，我们没有配置证书，所以要么配置证书，要么取消https的过滤，让http协议也能访问;我们这里取消https的配置，让http也能访问。

需要修改三个文件四处地方的配置(针对4.0.0版本，其他版本的话第一处必改，其他的看看还有没有带有cookie的文件名),详细配置修改如下：

1、WEB-INF/deployerConfigContext.xml

 <!-- Required for proxy ticket mechanism. -->
    <bean id="proxyAuthenticationHandler"
          class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
          p:httpClient-ref="httpClient" />

在以上代码处增加参数 p:require