单点登录技术总结

最新推荐文章于 2022-06-12 20:17:35 发布
最新推荐文章于 2022-06-12 20:17:35 发布
阅读量669 收藏
点赞数
分类专栏： javaee
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012316953/article/details/53998326
版权

参考文章

1、http://blog.csdn.net/chenhai201/article/details/50623395

2、http://blog.csdn.net/diyagea/article/details/50639911

3、http://www.cnblogs.com/lr393993507/p/5231432.html

4、http://www.cnblogs.com/notDog/p/5276638.html


1、前期准备

 tomcat ，jdk，cas服务端，cas客户端

2、生成证书  （重新生成需要把以前的都删掉）

keytool -genkey -alias  lovez -keyalg RSA -keystore D:/keys/lovez ( 在这里定义了别名 lovez，下面会用到，前后一致，否则报错)

下面的姓氏要注意，是你的域名，

否则报错

java.security.cert.CertificateException: No name match


这里注意一下 "-alias"后边的第一个"colorb"，这里只是一个别名，最后一个"colorb"，指的是keysotre的名称。

其中名字与姓氏这一最好写你的 域名，如果在单击测试你可以在文件中映射一个虚拟域名：


3、导出证书

继续小黑窗，keytool -export -file d:/keys/colorb.crt -alias colorb -keystore d:/keys/lovez（此处的别名上面定义的）


4、把证书导入到客户端jdk


依旧是小黑窗，输入keytool -import -keystore D:\Program Files\Java\jdk1.7.0_13\jre\lib\security\cacerts -file D:/keys/colorb.crt -alias colorb

上面方式报错

网上解决方案：再用cd进入到C:\jdk1.5\jre\lib\security这个目录下

　　　　敲入如下命令回车执行

keytool -import -alias cacerts -keystore cacerts  -file D:/keys/colorb.crt -alias lovez（如果security存在cacerts删掉，否则报错，）


5、安装服务端

1、部署war包

我们把下载下来的CAS Service解压后，到cas-server-3.3\modules目录，找到cas-server-webapp-3.3.war，把war包放到tomcat的%TOMCAT_HOME% \webapps下，当然，你最好改个名字，改啥都行，简单就好。

2、修改server.xml

接下来我们就要使用刚才生成的证书了，找到%TOMCAT_HOME%\conf\server.xml这个文件，打开并编辑之：

如果你的这个文件没改过的话，大概在80几行会找到以下注释

 <!--

    <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"

               maxThreads="150" scheme="https" secure="true"

               clientAuth="false" sslProtocol="TLS" />

    -->

我们把它修改一下，换下

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  

               maxThreads="150" scheme="https" secure="true"  

               clientAuth="false" sslProtocol="TLS"   

               keystoreFile="D:/keys/colorb" truststoreFile="C:/Program Files/Java/jdk1.6.0_30/jre/lib/security/cacerts"

               keystorePass="zw"/>

keystoreFile就是刚才生成的keystore文件

truststoreFile就是书嘛，刚才已经安装到jre里

keystorePass密码

 

3、访问服务端

好了，配置好了之后，可以访问http://lovez:8443/cas ,注意cas就是刚才刚的那个war包名字。



账号密码在配置文件




配置客户端

1、添加依赖

解压刚才下好的CAS Client包，里面会有cas-client-core-x.x.x.jar，不过还需要commons-logging-1.1.jar和servlet-api-2.3.jar，如果你觉得麻烦，直接用maven添加依赖吧，我就是那么做的：

<dependency>  

    <groupId>org.jasig.cas.client</groupId>  

    <artifactId>cas-client-core</artifactId>  

    <version>3.1.12</version>  

</dependency>

2、配置web.xml

接下来就是要配置web.xml啦，主要是配置过滤器。

<web-app>

   <display-name>CAS Web Application Demo</display-name>

   <!-- ======================== 单点登录开始 ======================== -->

<!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置 -->

<listener>

<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

</listener>

 

<!-- 该过滤器用于实现单点登出功能，可选配置。 -->

<filter>

<filter-name>CAS Single Sign Out Filter</filter-name>

<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>CAS Single Sign Out Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

 

<!-- 该过滤器负责用户的认证工作，必须启用它 -->

<filter>

<filter-name>CASFilter</filter-name>

<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

<init-param>

<param-name>casServerLoginUrl</param-name>

<param-value>https://colorb:8443/cas/login</param-value>

<!--这里的server是服务端的IP，colorb其实最好是一个域名-->

</init-param>

<init-param>

<param-name>serverName</param-name>

<param-value>http://colorb:8888</param-value><!--下边为啥也是colorb呢，其实是因为我都是我懒得设置其它名称而已，下边会用到color2这个名称-- >

</init-param>

</filter>

<filter-mapping>

<filter-name>CASFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

 

<!-- 该过滤器负责对Ticket的校验工作，必须启用它-->

<filter>

<filter-name>CAS Validation Filter</filter-name>

<filter-class>

org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

<init-param>

<param-name>casServerUrlPrefix</param-name>

<param-value>https://colorb:8443/cas</param-value>

</init-param>

<init-param>

<param-name>serverName</param-name>

<param-value>http://colorb:8888</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>CAS Validation Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

 

<!-- 该过滤器负责实现HttpServletRequest请求的包裹， 比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。-->

<filter>

<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

<filter-class>

org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

 

<!-- 该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。 比如AssertionHolder.getAssertion().getPrincipal().getName()。-->

<filter>

<filter-name>CAS Assertion Thread Local Filter</filter-name>

<filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>CAS Assertion Thread Local Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

 

<!-- ======================== 单点登录结束 ======================== -->

</web-app>

 

好了，第一个客户端配置好了，接下来以同样的方式，配置第二个客户端，不过web.xml稍微有一点点不同的就是上边标黄的地址里的color换成color2，其实就是代表两个不同的域名嘛。注意上边标红的地址，它们都是指向同一个地址，即CAS服务端的地址，因为客户端访问的服务器是同一个的。

按如上配置，一般就成功了，如果你访问出错的话，证明你的客户端web.xml没有配置好，或者你的证书生成有问题，多加注意就好，我也错了不少次！

我配置的简单版

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
    <filter>
        <filter-name>CAS Authentication Filter</filter-name>
        <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
        <init-param>
            <param-name>casServerLoginUrl</param-name>
            <param-value>https://lovez:8443/cas/login</param-value>
        </init-param>
        <init-param>
            <param-name>serverName</param-name>
            <param-value>http://lovez:8080/client</param-value>
        </init-param>
    </filter>

    <filter>
        <filter-name>CAS Validation Filter</filter-name>
        <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
        <init-param>
            <param-name>casServerUrlPrefix</param-name>
            <param-value>https://lovez:8443/cas</param-value>
        </init-param>
        <init-param>
            <param-name>serverName</param-name>
            <param-value>http://lovez:8080/client</param-value>
        </init-param>
	</filter>

    <filter>
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
        <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
    </filter>

    <filter-mapping>
        <filter-name>CAS Validation Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <filter-mapping>
        <filter-name>CAS Authentication Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <filter-mapping>
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <welcome-file-list>
        <welcome-file>
            index.jsp
        </welcome-file>
    </welcome-file-list>
</web-app>


最后测试

输入域名

http://lovez:8080/client/index.jsp

会跳到服务端登录界面

输入账号密码回到客户端。

登录成功图


参考文档

左沩
关注
专栏目录
单点登录个人总结
10-23
单点登录，Single  Sign  On，也就是我们平时所说的SSO。一般大型的系统平台，都会用到这个东西。它解决了频繁登录、验证的过程，也就是用户的一次登录得到其他系统的信任。可以说：一次登录，全站漫游。实现单点登录，说简单一些，就是解决如何产生和存储那个信任，再就是其他系统如何验证这个信任的有效性。 单点登录初学的入门 , 后面有相应演示的Demo,通过demo1,demo2,项目中的应用
单点登陆总结
wk_csdn的博客
02-28 225
一.非单点登陆模式(SSM环境) 总体思路：拦截Http请求，校验用户名密码是否正确；正确放行，否则跳转登录页。 实现方式： 1.使用servlet Filter实现。 2.使用spring mvc 拦截器实现。 下面介绍基于interceptor实现方式： 自定义类实现HandlerInterceptor接口。此接口有三个方法： preHandle()：预处理，Http请求被前端控...
单点登录总结
许诗宇的博客
07-02 465
参考 https://www.kancloud.cn/nikili/login_system/743309 单系统登录机制 http无状态协议 web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系 但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想保护服务器的某些资源，必须限制浏览器请求；要限制浏览器请求，必须鉴别浏览器请..
单点登录的总结
TVfan的博客
06-12 553
关于单点登录相关问题的总结
第三方单点登录Ecology方案
最新发布
03-20
总结，"第三方单点登录Ecology方案"是构建一个高效、安全的多应用登录生态的关键步骤，它涉及到身份验证协议、安全性设计、系统集成等多个IT领域的知识。通过这个方案，企业可以提供更加便捷、统一的登录体验，同时...
基于springboot和redis实现单点登录
08-25
基于SpringBoot和Redis实现单点登录是当前热门的技术栈之一，本文将详细介绍如何使用SpringBoot和Redis实现单点登录。 单点登录的优点 1. 提高用户体验：用户只需要登录一次即可访问所有相关的应用系统，提高了...
golang实现单点登录系统（go-sso）
09-16
单点登录（Single Sign-On，简称SSO）是一种常见的身份验证技术，它允许用户在多个应用程序和服务中使用一次登录来访问所有相互信任的应用程序。这种方式极大地提高了用户体验，同时也简化了用户的密码管理。本文将...
java 单点登录.docx
06-27
### Java单点登录(SSO)技术详解 #### 一、单点登录(SSO)概述 单点登录（Single Sign-On，简称SSO）是一种让用户只需一次登录就能访问多个应用程序的技术。这种技术对于提高用户体验和安全性非常有用。在企业级应用...
单点登录总结(共享cookie、传统SSO、JWT、Gateway)
咕噜噜的博客
05-09 2256
单点登录总结(共享cookie、传统SSO、JWT、Gateway)
单点登录初步总结
码农keeny的博客
11-04 354
单点登录初步理解简介单点登录的情况及实现思路一、相同域名下的单点登录项目情景：单点实现效果：单点实现问题：单点实现原理：二、不同域名下实现单点登录项目情景：单点实现原理：单点登录总结 简介 在一个多系统共存的环境下，用户在某一系统中登录就不用在其他系统中再次登录，也就是说用户在某一个系统上实现登录就能被其他系统信任。 单点登录的情况及实现思路 一、相同域名下的单点登录 项目情景： 同一个域名：a....
单点登录系统知识点总结
weixin_60589893的博客
03-11 1205
单点登录系统单点登录两种解决方案二级目录三级目录 单点登录两种解决方案 解决方案一： 客户端发送请求到网关进行验证，网关会转到auth认证授权中心，认证中心会完成用户信息的认证，完成认证会会基于UUID生成一个token,然后与用户信息绑定在一起存储到数据库.后续用户在访问资源时,基于token从数据库查询用户状态,这种方式因为要基于数据库存储和查询用户状态,所以性能表现一般.（一般可用于中小型企业，查询量较少的时候） 解决方案二： 用户登录成功后,会基于JWT技术生成一个token（这里的tok
单点登录理解的简单总结
weixin_41705168的博客
11-28 531
单点登录两种情况简介
单点登录sso总结
weixin_34026276的博客
03-20 89
为什么80%的码农都做不了架构师？>>> ...
sso单点登录系统总结
sydSUN
10-11 369
最近在学习了单点登录系统，做一个总结。 首先来说一下，什么是单点登录系统（sso）。SSO英文全称Single Sign On。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。 以前的登录逻辑是如下所示。 以上的登录逻辑是在单台tomcat上没...
CAS 单点登录原理总结
wjb214149306的博客
08-04 198
环境：两个web服务作为Cas的client端，CAS服务端cas-server-webapp-3.5.1.war，配置tomcat虚拟主机（hosts 与 servers.xml） （1）cas的client1的web.xml配置，同理配置client2： &lt;!-- 该过滤器负责用户的认证工作，必须启用它 --&gt; &lt;filter&gt; &lt;filter-name&g...
shiro使用总结-简单实现
颗粒归仓
08-20 1249
一、what Shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。 二、why        既然shiro将安全认证相关的功能抽取出来组成一个框架，使用shiro就可以非常快速的完成认证、授权等功能的开发，降低系统成本。        shiro使用广泛，shiro可以
cas 单点登出
yu7k
05-08 837
想要的效果是登出后显示原有的登录界面
SSO 基于CAS实现单点登录 实例解析（二）
热门推荐
10-28 1万+
本文目录： 一、概述 二、演示环境               五、部署CAS-Server相关的Tomcat 六、部署CAS-Client相关的Tomcat 七、 测试验证SSO
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值